Инструменты пользователя

Инструменты сайта


iptables

Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

Предыдущая версия справа и слева Предыдущая версия
Следующая версия
Предыдущая версия
iptables [2015/03/16 12:43]
81.222.241.194
iptables [2015/03/16 17:48] (текущий)
Строка 41: Строка 41:
 7. **-d** <- адрес/сеть назначения \\ 7. **-d** <- адрес/сеть назначения \\
 8. **-A** <- указать цепочку\\ 8. **-A** <- указать цепочку\\
 +
 +Мы рассмотрим правила iptables на примере пограничного фаервола, между офисом и внешним миром. \\
 +\\
 +Легенда: \\
 +
 +1. eth0 <- это наш внешних интерфейс, который смотрит в "мир" у него будет IP 188.67.53.23\\
 +2. eth1 <- интерфейс смотрит в офисную сеть 172.16.5.0/24 \\
 +3. eth2 <- интерфейс смотрит в сеть где находятся тестовые веб-сервера, сеть 172.17.1.0/28\\
 +4. eth3 <- интерфейс за которым находятся наши боевые сервера, будут иметь сеть 188.67.13.0/24 \\
 +5. 172.17.1.10 <- IP нашего почтового сервера \\
 +6. 188.251.148.31 <- внешний IP нашего админа \\
 +7. 172.16.5.7 <- рабочий комп <del>мудака</del>директора\\
  
 B. Пишем правила.   \\                           B. Пишем правила.   \\                          
iptables.1426509786.txt.gz · Последнее изменение: 2015/03/16 15:43 (внешнее изменение)

DokuWiki Appliance - Powered by TurnKey Linux