文件名称：iptables之forward
文件大小：80KB
文件格式：DOCX
更新时间：2021-05-26 13:32:59
forward
试验环境如上图 防火墙网卡1与客户端在一个物理网络，ftp服务器与http服务器与防火墙网卡2在同一物理网络。 四台主机防火墙规则都清空，默认规则都为ACCEPT，仅充当防火墙的主机FORWARD链默认规则为DROP。且SELinux与firewalld服务关闭。 ~]# systemctl stop firewalld #关闭firewalld ~]# systemctl disable firewalld #禁止firewalld服务开机启动 ~]# iptables -P FORWARD DROP #FORWARD默认规则置为DROP ~]# setenforce 0 #关闭selinux