栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 系统运维 > 运维 > Linux

iptables 规则添加与服务状态下验证测试

Linux 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

iptables 规则添加与服务状态下验证测试

为验证iptables规则添加在iptables服务状态有无或运行、停止下的规则功能是否有效,按照如下几种场景进行测试:

【测试环境】

服务器三台:192.168.137.23、192.168.137.24、192.168.66.10

三台服务环境操作前都可以互相SSH输入密码登录

【规则信息】

在192.168.137.23上设置iptables规则,只允许192.168.137.24可以ssh访问,其他ip无法登录

iptables -A INPUT -s 192.168.137.24/32 -p tcp -m tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 22 -j DROP

【测试情况】

【场景1】服务器上无iptables服务、无iptables规则,新增iptables规则查看规则生效情况

服务器:192.168.137.23、192.168.137.24、192.168.66.10

三者可以互相ssh登录

test6(192.168.137.23)上iptables规则、无iptables服务,也无iptables文件

在test6(192.168.137.23)上增加iptables规则,只允许192.168.137.24这台可以访问,其他IP都无法访问

 添加后规则

验证:

192.168.66.10 这台无法ssh登录

 而192.168.137.24这台可以正常ssh登录192.168.137.23

【场景2】服务器有iptables服务未开启、无规则、有配置文件情况下,添加规则查询生效情况 

 

 命令方式添加规则:

规则信息及服务状态

 结果:和【场景1】结果一致,

从192.168.66.10上telnet不通并且无法ssh登录

 但从192.168.137.24上ssh登录正常

【场景3】服务器有iptables服务并且开启、无规则、有配置文件情况下,添加规则查询生效情况

 添加规则前192.168.66.10 、192.168.137.24 ssh登录192.168.137.23正常

 添加规则

 规则生效情况:

结果:和【场景1】结果一致,

从192.168.66.10上telnet不通并且无法ssh登录

但从192.168.137.24上ssh登录正常

 【场景4】 在【场景3】的情况下,将iptables服务关闭,查询规则是否有效

关闭iptables服务

 查询规则情况

 结果:

从192.168.66.10上可以正常telnet和ssh登录

 另外一台192.168.137.24可以正常ssh登录

 

【结论】:

1、不管iptables服务是否有无,通过命令方式添加的iptables规则都是立马生效的;

2、iptables服务关闭后,iptables -nvL查询无相关规则,即原有的规则就会丢失;

 

 

 

转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/869679.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号