ubuntu iptables模拟防火墙

昨天已经将unbuntu配置为透明防火墙了，今天就来试一下规则吧

 

其实很简单，转网上的一段话

 

 

1.通过输入命令iptables-save > /var/lib/iptables/saved.bak（或类似的文件名和路径）保存你当前的 iptables配置，这样如果你愿意，可以取消改变。

2.将我上面提供的iptables配置文件保存为/var/lib/iptables/saved.std（或类似的）。

3.通过输入iptables-restore < /var/lib/iptables/saved.std这样的命令配置你的当前iptables使用 saved.std。

然后，如果你稍后觉得想修改某个系统，而不是其他，例如，你可以将saved.std保存为saved.loc。然后你可以 在新文件中编辑iptables配置参数以符合新配置的需要，最后在本地系统上使用iptables-restore命令完成修改 。
对于大型网络，push scripts或network node cron job pull scripts可以在这些主机上被用来设置任何新版 saved.std文件，它们甚至可以被自动实现－但是我推荐不要允许工作站上的本地脚本改变iptables配置，因为这 可能会带来安全漏洞。更恰当的是，从你的网络的中心位置运行一个放置新的配置文件并运行iptables-restore 的push script，可能对减少管理的总成本是一个更好的选择。

测试：

vm02（10.0.1.20）和vm04（10.0.0.40）分别连接与两个网桥xenbr33，xenbr11，unbuntu防火墙的两块网卡eth0（10.0.1.254）和eth1（10.0.0.254）也分别连接与这两个网桥，通过设置net.ipv4.ip_forward = 1可以实现两个网卡间的转发功能，这样vm02和vm04就可以ping通了

 

现在ubuntu上加入规则：iptables -A FORWARD -i eth+ -p icmp -j DROP(禁用所有网卡之间的icmp协议)

这样再vm02 ping vm04就ping不通了

 

这是一条非常简单暴力的规则，不过以证明我所配置的iptables防火墙的有效性了，详细的规则配置稍后奉上