linux中部署防火墙服务

Bertha 。 2022-01-23 12:59 300阅读 0赞

## 1.什么是防火墙？ ##

Firewalld概述：动态防火墙后台程序 firewalld 提供了一个 动态管理的防火墙, 用以支持网络 “ zones” , 以分配对一个网络及其相关链接和界面一定程度的信任。它具备对 IP v4 和 IP v6 防火墙设置的支持。它支持以太网桥 , 并有分离运行时间和永久性配置选择。

## 2.实验环境配置 ##

服务端：  
双网卡：eth0：172.25.254.216  
eth1：1.1.1.126  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70]  
客户端：  
单网卡：eth0：1.1.1.126  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 1]  
真机：  
ip：172.25.254.16

## 3.firewall和iptables service区别 ##

firewalld 和 iptables service 之间最本质的不同是 :iptables service 在 /etc/sysconfig/iptables 中储存配置；firewalld 将配置储存在 /usr/lib/firewalld/ 和/etc/firewalld/ 中的各种 XML 文件里 。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 2]

## 4.用图形方式配置防火墙 ##

防火墙的域：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 3]

firewall-config            ##打开图形配置

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 4]  
更改默认域：  
左上角option-change defaults-zone-域为block  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 5]

yum install httpd -y
    vim /var/www/html/index.html

![在这里插入图片描述][20190605225249855.png]

点击trusted域选择sources添加ip：172.25.254.16

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 6]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 7]

## 5.使用命令方式配置防火墙 ##

命令：

1.  systemctl start firewalld 打开防火墙
2.  firewall-cmd --state 查看防火墙状态
3.  firewall-cmd --get-active-zones 查看正在使用的域
4.  firewall-cmd --get-default-zone 查看默认域是哪个
5.  firewall-cmd --get-zones 查看
6.  firewall-cmd --zone=public --list-all 查看public域的信息
7.  firewall-cmd --get-services 查看域的所有服务
8.  firewall-cmd --list-all-zones 查看所有的域
9.  firewall-cmd --set-default-zone=dmz 将默认域改为dmz
10. firewall-cmd --remove-interface=eth1 删除eth1网卡

systemctl start firewalld        ##打开防火墙
    systemctl enable firewalld       ##设为开机启动
    firewall-cmd --state             ##查看防火墙状态

![在这里插入图片描述][20190604200702263.png]

## 6：为域添加访问ip ##

在服务端：  
安装http服务，并编写测试内容

yum install httpd
    systemctl start httpd
    vim /var/www/html/index.html

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 8]

firewall-cmd --list-all             ##查看防火墙所以参数

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 9]  
此时服务端开放的域为public，不允许http访问  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 10]  
将172.25.254.16添加到trusted域  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 11]此时可以真机（172.25.254.16）访问  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 12]

## 7.接口控制访问不同域 ##

firewall-cmd --list-all

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 13]  
此时两个网卡都可以ping通  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 14]  
![在这里插入图片描述][20190604222832424.png]  
将网卡eth1加入block域  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 15]  
此时网卡eth1，ping不通  
![在这里插入图片描述][20190604223016377.png]

## 8.firewall-cmd --reload与firewall-cmd --complete-reload ##

此时服务端eth1端口开放ssh服务  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 16]客户端（1.1.1.126）可以正常使用ssh服务  
![在这里插入图片描述][20190604204432603.png]  
服务端：

firewall-cmd --permanent --remove-service=ssh            ##永久移除ssh服务
    firewall-cmd --reload                                    ##重新加载firewall

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 17]若在重新加载防火墙之前已经通过ssh访问服务端，则不受影响（未退出前）  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 18]  
若使用完全加载，则已经使用ssh的会卡住无法进行有效操作。此时可以使用killall -9 ssh强制关闭。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 19]

## 9.添加端口：（默认端口为80，改为8080）可以改配置文件，也可以通过命令修改 ##

1.通过配置文件

firewall-cmd --list-all
    firewall-cmd --add-service=http

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 20]

vim /etc/httpd/conf/httpd.conf             ##编辑配置文件更改端口
    systemctl restart httpd

![在这里插入图片描述][20190604215441140.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 21]

vim /usr/lib/firewalld/services/http.xml     更改http端口
    systemctl restart httpd

![在这里插入图片描述][20190604220740725.png]![在这里插入图片描述][20190604220806714.png]

补充,防火墙配置文件

cd /etc/firewalld/zones                 ##防火墙新旧配置

![在这里插入图片描述][201906042136070.png]![在这里插入图片描述][20190604213612939.png]![在这里插入图片描述][2019060421361911.png]  
2.通过命令  
[apache用法][apache]  
修改前本机selinux=enforcing

vim /etc/httpd/conf/httpd.conf
    43 Listen 8080		##修改默认端口为8080
    firewall-cmd --permanent --add-port=8080/tcp  ##若出现killed则说明此添加端口已被使用过。
    firewall-cmd --reload

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 22]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 23]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 24]  
![在这里插入图片描述][20190522190804324.png]

## 10.Direct Rules 详细规则 ##

服务端：  
永久删除ssh  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 25]

firewall-cmd --direct --add-rule ipv4 filter INPUT 1 -s 172.25.254.16 -p --dport 22 -j ACCEPT	        ##只有16可以访问ssh

![在这里插入图片描述][20190604230120210.png]  
\-p:类型 -s：转化成 -j：有三种： ACCEPT（接收），REJUCT（拒绝），DROP（丢弃）

测试：  
此时真机（16）仍可以访问ssh  
![在这里插入图片描述][20190604230154190.png]

firewall-cmd --direct --remove-rule ipv4 filter INPUT 1 -s 172.25.254.16 -p --dport 22 -j ACCEPT	
    firewall-cmd --direct --add-rule ipv4 filter INPUT 1 ! -s 172.25.254.16 -p --dport 22 -j ACCEPT	   ##只有16不可访问ssh

![在这里插入图片描述][20190604231629252.png]  
测试：  
真机（16）  
![在这里插入图片描述][20190604231658180.png]客户端（216）  
![在这里插入图片描述][20190604231739615.png]

## 11.Rich Rules 高级规则 ##

**伪装（在路由前）：**

firewall-cmd --add-forward-port=port=22:proto=tcp:toport=22:toaddr=1.1.1.216   目的地转化到1.1.1.216
    firewall-cmd --masquerade

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 26]  
测试：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 27]  
查看内核路由功能是否打开：

sysctl -a | grep ip_forward
    vim /etc/sysctl.conf

firewall-cmd --permanent --change-interface=eth1 --zone=public     ##将eth1端口加入public域
    systemctl restart firewalld                                        ##重启防火墙
    firewall-cmd --add-masquerade                                      ##打开伪装功能

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 29]  
客户端：

修改网关为1.1.1.116  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 30]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 31]

## iptables命令管理 ##

内核的3张表，5条列  
filter表:经本机内核的数据：input，forward，ouput  
nat表：不经过本机内核的数据：input，ouput，prerouting,postrouting  
mangel表：所有经过主机的数据：input，forward，ouput，prerouting,postrouting

iptables的一些参数含义：

<table> 
 <thead> 
  <tr> 
   <th>-t</th> 
   <th>指定表名称，不加默认指filter</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>-n</td> 
   <td>不作解析</td> 
  </tr> 
  <tr> 
   <td>-L</td> 
   <td>列出指定表中的策略</td> 
  </tr> 
  <tr> 
   <td>-A</td> 
   <td>增加策略，不能指定加的位置，默认加到最后</td> 
  </tr> 
  <tr> 
   <td>-p</td> 
   <td>网络协议</td> 
  </tr> 
  <tr> 
   <td>–dport</td> 
   <td>端口</td> 
  </tr> 
  <tr> 
   <td>-s</td> 
   <td>数据来源</td> 
  </tr> 
  <tr> 
   <td>-j</td> 
   <td>动作</td> 
  </tr> 
  <tr> 
   <td>ACCEPT</td> 
   <td>允许</td> 
  </tr> 
  <tr> 
   <td>REJECT</td> 
   <td>拒绝</td> 
  </tr> 
  <tr> 
   <td>DROP</td> 
   <td>丢弃</td> 
  </tr> 
  <tr> 
   <td>-N</td> 
   <td>增加链</td> 
  </tr> 
  <tr> 
   <td>-E</td> 
   <td>修改链名称</td> 
  </tr> 
  <tr> 
   <td>-X</td> 
   <td>删除链</td> 
  </tr> 
  <tr> 
   <td>-D</td> 
   <td>删除指定策略</td> 
  </tr> 
  <tr> 
   <td>-F</td> 
   <td>刷掉原有策略</td> 
  </tr> 
  <tr> 
   <td>-I</td> 
   <td>插入，默认插入到最前面，可以指定位置</td> 
  </tr> 
  <tr> 
   <td>-R</td> 
   <td>修改策略，更改，刷新</td> 
  </tr> 
  <tr> 
   <td>-P</td> 
   <td>修改默认策略</td> 
  </tr> 
 </tbody> 
</table>

yum search iptables 
    yum install iptables-services -y
    systemctl start iptables
    systemctl enable iptables

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 32]  
![在这里插入图片描述][20190605191742703.png]

显示内核三张表信息

iptables -nL             ##列出信息-n不做解析

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 33]  
查看nat表  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 34]  
查看mangle表![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 35]  
刷新

iptables -F

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 36]  
保存当前

service iptables save

![在这里插入图片描述][20190605192235425.png]  
表里信息保存在/etc/sysconifg/iptables里  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 37]

iptables -t filter -A INPUT -i lo -j ACCEPT 给filter表中加回环接口，动作是accept
    iptables -nL  查看有没有添加成功

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 38]

iptables -t filter -A INPUT -s 172.25.254.16 -j ACCEPT 给filter表添加这个ip，这个ip可以访问all prot
    iptables -nL  查看有没有添加成功

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 39]

iptables -t filter -A INPUT -s 172.25.254.10 -j REJECT  给filter表添加ip这个ip禁止reject
    但是策略读取是从前往后的2生效后就不执行3了。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 40]![在这里插入图片描述][20190605215001820.png]

iptables -D INPUT 3  删除第三条
    iptables -nL

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 41]

iptables -R INPUT 2 -s 172.25.254.16 -j REJECT  修改第二条的accept为reject
    iptables -nL

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 42]  
此时真机（172.25.254.16）无法ssh服务端  
![在这里插入图片描述][2019060521554265.png]

iptables -I INPUT 2 -s 172.25.254.16 -p tcp --dport 22 -j ACCEPT
    将端口为22的ip为10的插入到第二条，指定位置
    iptables -nL

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 43]  
其他主机能不能连接取决于此时的policy是accept还是reject还是drop,除了设定的主机之外的其他主机都走的是默认的设定。

因为先执行2所以真机可以ssh服务端  
![在这里插入图片描述][20190605215933438.png]  
其他主机也能使用ssh连接服务端  
![在这里插入图片描述][20190605220654261.png]

iptables -P INPUT DROP  将默认的动作设置为drop，其他主机此时连接不上
    iptables -nL

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 44]  
此时真机可以ssh服务端，但其他主机则不能连接上显示连接超时。  
![在这里插入图片描述][20190605220735883.png]  
![在这里插入图片描述][20190605220758255.png]

iptables -N westos 增加链westos
    iptables -E westos XUPT  修改连名称为XUPT
    iptables -X WESTOS  删除WESTOS
    iptables -nL

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 45]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 46]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 47]

nat表的一些参数设定：

iptables -t nat -nL 查看  
地址伪装 从外面进来 ，伪装成别人的地址 ，路由之后，不经过内核  
端口转发 从里面出去  
地址转换，编辑nat表。  
dnat 目的地址转换  
snat 源地址转换  
\-o出去

**地址伪装：**

服务端：

查看内核路由功能是否打开：

sysctl -a | grep ip_forward
    vim /etc/sysctl.conf

![在这里插入图片描述][20190604233904695.png]  
若=0则进入/etc/sysctl.conf在最后写入  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 28]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 48]  
客户端：（1.1.1.216可以ping通172.25.254.16）  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 49]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 50]  
**端口转发：**

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 22 -j DNAT --to-dest 1.1.1.216:22   ##进来，目的地址转换
    从eth0进，把要连接双网卡主机eth0网卡的ip172.25.254.116的端口22，目的地址转化称到1.1.1.216的22端口 -i input
    ##路由前端口转发,连接 172.25.254.116的22端口会转到1.1.1.216 的22端口
    iptables -t nat -nL  查看

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 51]  
测试：真机连接eth0172.25.254.116 会自动转化为client端的eth0 1.1.1.216  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 52]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70]: /images/20220123/256b6eed237747fcbe31110f430ae8c8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 1]: /images/20220123/4ff0a5752c1a48d2af70ec8e338df3c7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 2]: /images/20220123/c3b00bd4727f477c9f9a3ba832bf6f70.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 3]: /images/20220123/8730fc6af34147ca85e9c7c385f9ba45.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 4]: /images/20220123/cef80200ae484ee6b6fce594d61e2779.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 5]: /images/20220123/8c7515e8631f43aa9f4cd3f523d412e4.png
[20190605225249855.png]: /images/20220123/73706e7799d1432aa91628bdedff2fe9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 6]: /images/20220123/b9f9e8e2ce7e4c1cbad289675cfae355.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 7]: /images/20220123/86aded15a20644e3a42565826fc360ae.png
[20190604200702263.png]: /images/20220123/7b88005664fd4eb28f23e485ca230ba6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 8]: /images/20220123/807e99108b9549b38a02f941efba8ef4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 9]: /images/20220123/3d6cf66be8ba42209c0ded9a62832205.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 10]: /images/20220123/373e8308b00f4a5497faa4b83db1cb1a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 11]: /images/20220123/252fbf3c2f5c4925ab8f56b847228f88.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 12]: /images/20220123/5c2db91426fd44f3a66a84fd2b860b9d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 13]: /images/20220123/9edb5a270aa04fc38025c32c4e328369.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 14]: /images/20220123/4186912d10fa493aae18c405eaa987b4.png
[20190604222832424.png]: /images/20220123/65d334c3b9114694804e8fada1846a22.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 15]: /images/20220123/464c42ca3b8549519e905da9dee8dea5.png
[20190604223016377.png]: /images/20220123/0f2275e76e254b2a816f035971c2137d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 16]: /images/20220123/045f69b76a214de59da2e650c74b4e2f.png
[20190604204432603.png]: /images/20220123/0f72db20544d47e2a8486f5a7fb379e2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 17]: /images/20220123/52a165d470fc4bdf928c83981d65d3a3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 18]: /images/20220123/43f55196eeba49508b8661d28d485449.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 19]: /images/20220123/f6afc43f3faf405bac4e91b0a2d1ff53.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 20]: /images/20220123/8cc175da562b47fd8eb2f9aeb4f2cf3d.png
[20190604215441140.png]: /images/20220123/61560a8df82346d59e9e086d0f7df56f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 21]: /images/20220123/6033bc2112d4495eb5566500390682c6.png
[20190604220740725.png]: https://img-blog.csdnimg.cn/20190604220740725.png
[20190604220806714.png]: /images/20220123/512b6c2f660a43188228a1d165e1364d.png
[201906042136070.png]: https://img-blog.csdnimg.cn/201906042136070.png
[20190604213612939.png]: https://img-blog.csdnimg.cn/20190604213612939.png
[2019060421361911.png]: /images/20220123/32a24f0045984bb7aa4ae574ff52b487.png
[apache]: https://mp.csdn.net/mdeditor/90442636#
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 22]: https://img-blog.csdnimg.cn/20190522190627577.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 23]: /images/20220123/6643d260499f4427abf5fd1657a42643.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 24]: /images/20220123/68e10e3e68574baa9c18b2869b202ef7.png
[20190522190804324.png]: /images/20220123/e71e1fd077614933970124c54a9a4b32.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 25]: /images/20220123/3957ccac8ca8440897de0e88e10bcdb4.png
[20190604230120210.png]: /images/20220123/1b03fa86f4e846f68ab0eebcf5aef454.png
[20190604230154190.png]: /images/20220123/6186287d0b5843a99e565ea52b98a2d3.png
[20190604231629252.png]: /images/20220123/7851c100d0ed4c14aad83ef44658948f.png
[20190604231658180.png]: /images/20220123/efc30b9b2e2d44ccaa179b3e203c4517.png
[20190604231739615.png]: /images/20220123/e14451c38bbe40f58492af4832e8df14.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 26]: /images/20220123/ce70b01e415a4ae4b9bd23d12a83fdc2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 27]: /images/20220123/70441ba3400f42f78384756470d0b11c.png
[20190604233904695.png]: /images/20220123/e014651c9c934266b88de2aab6a54351.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 28]: /images/20220123/811a4e3994f74a37a8968c8404aeae3a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 29]: /images/20220123/b5cec3f9e1174f63a85eab7f52dd7777.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 30]: /images/20220123/c52508b6ceb0443ba0bc8b7ca6239e8b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 31]: /images/20220123/ea53a89b26c34c76b548f614f28cdd7f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 32]: /images/20220123/95399cadf1bf4197987795f8079bc604.png
[20190605191742703.png]: /images/20220123/db6b165ea2bf4537a5ecea8c57b4db88.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 33]: /images/20220123/f9c4e5dfc0f8413f8bbacec517662f87.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 34]: /images/20220123/4d09dcb64d57421987c35fb9bb4af89a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 35]: /images/20220123/4c6253c111944b7892f49ccbeb886ca7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 36]: /images/20220123/e24b2cf518f6462986a3bd86d2fd771e.png
[20190605192235425.png]: /images/20220123/d1669e6272874f8790a0c776784cee5a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 37]: /images/20220123/7cbda9a3272e4e8da00b53833c199a8a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 38]: /images/20220123/a0249177b7074085a67a68343399e21a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 39]: /images/20220123/fc7b3be5bac74c0197cd68c3672bad82.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 40]: https://img-blog.csdnimg.cn/20190605214820954.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg==,size_16,color_FFFFFF,t_70
[20190605215001820.png]: /images/20220123/756b4f72c3554ac1b2166bb6cee0d5b0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 41]: /images/20220123/c1221d5dce744893b090690516f14150.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 42]: /images/20220123/524807da4927441d815b7fb2d9478a86.png
[2019060521554265.png]: /images/20220123/d1d223a05b404c29a07b32dcaf389386.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 43]: /images/20220123/761a0f18f15b492dabe9a46416a1d7ea.png
[20190605215933438.png]: /images/20220123/888968de2b0940fbbb20ce2ff3f7ce58.png
[20190605220654261.png]: /images/20220123/0afeae9e98a443f79943679c9bb38d10.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 44]: /images/20220123/dde24d440a61444a8f52301c509ca14d.png
[20190605220735883.png]: /images/20220123/d6a85e9d48674196b30fefef29ef7ce1.png
[20190605220758255.png]: /images/20220123/da61ee34a0004b559f57b53291b20c1f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 45]: /images/20220123/200aff05411e4ccdbc64b6d418e76fcd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 46]: /images/20220123/8fc107d2ade441e0b465bf0b780dafda.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 47]: /images/20220123/1f38ac33d9df4a63bc3f5f22fe7ed701.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 48]: /images/20220123/31dc0e04ea5b45d6b9ec2b1f2946b0cd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 49]: /images/20220123/e35105b0315e4b439833d537f0ecde47.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 50]: /images/20220123/672669956cfc4bd787a5c198d6683100.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 51]: /images/20220123/daedf143812342e292884cc350930b51.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 52]: /images/20220123/06c84343f1e94ffa9b001708ffaf4214.png