一、实验目标
在上一次“linux基础网络搭建实验”中，内、外网虚拟机之所以能ping通，是因为暂时关闭了防火墙，然而现实中这样操作显然存在很大的安全隐患，所以本次实验在上次实验的基础下，开启防火墙，并配置防火墙规则，使得内、外网虚拟机任然能够ping通。
（linux基础网络搭建实验：linux网络搭建基础实验（1） ）
网络拓扑图：
二、实验步骤
1、搭建如图所示的网络（参考“linux基础网络搭建实验”）
2、在网关上开启防火墙，此时内网虚拟机不能ping通外网虚拟机
3、清除防火墙（filter）所有规则
一般来说，在重新制定防火墙规则的时候，应先将原先规则清楚，然后再一条一条来设置
4、定义默认规则
规则解释：
iptables -a forward -i eth0 -p icmp -j accept
新增一条转发规则，允许从eth0进来的ping包通过
-a：add，表示新增一条规则，位置在原本规则的最后面
-i：input，从哪个接口进，需要与input链配合
-p：设定此规则适用于哪种数据包格式（如：tcp、udp、icmp和all）
icmp：ping包
-j：后面接动作，主要的动作有：接受（accept）、丢弃（drop）、拒绝（reject）及记录（log）
三、测试结果
在内网虚拟机上ping外网虚拟机
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持服务器之家。
声明： 猿站网有关资源均来自网络搜集与网友提供，任何涉及商业盈利目的的均不得使用，否则产生的一切后果将由您自己承担！ 本平台资源仅供个人学习交流、测试使用 所有内容请在下载后24小时内删除，制止非法恶意传播，不对任何下载或转载者造成的危害负任何法律责任！也请大家支持、购置正版！ 。本站一律禁止以任何方式发布或转载任何违法的相关信息访客发现请向站长举报，会员发帖仅代表会员个人观点，并不代表本站赞同其观点和对其真实性负责。本网站的资源部分来源于网络，如有侵权烦请发送邮件至：2697268773@qq.com进行处理。