工信部规范套餐流量提醒 将遏制天价资费来源:
2013-04-05 16:32
218 查看
一、实验方案
二、内网DNS服务的搭建
1. 登录172.16.20.22为内网主机dns.magelinux.com安装bind
4. 讲网关指向172.16.20.11在内外网测试
三、内网Web服务搭建
1. 登录172.16.20.33安装httpd
四、外网用户的设置
1. 添加一台虚拟机,网卡使用VMnet2,连接到防火墙同样类型的VMnet2类型网卡
2. 配置外网的ip 为202.102.224.22,并将其网关和dns服务器设置为防火墙连接外网的ip(202.102.224.11).
3. 此时ping网关是可以痛的。应为它跟防火墙外网工作在同一个网络。另外,如果你试了ping防火墙的内网网卡(172.16.20.11)其实也是可以ping通的,因为linux 的ip是在内核层的(注意,此时我的防火墙还没开通转发功能的)。
五、中间防火墙的配置
1. OK,终于等到了这个时刻,一切准备就绪,我们来配置防火墙吧。
2. 开启防火墙转发功能。
4. 指定FORWARD链上的默认策略为DROP,及使用通的机制,只放行允许的web服务和DNS服务的iptables规则
#elinks 172.16.20.33
6. 通过ip地址可以访问我们的内网web服务器了,接下来配置防火墙的NAT功能,使其能够使用我们的内网DNS服务器解析,www.magelinux.com。
7. DNAT功能需要实现的是,让来自外网202.102.224.0/24的ip在通过网关202.102.224.11访问内网dns服务器的时候,将目标地址从202.102.224.11解析为172.16.20.22(DNS服务器)(记得设置外网dns指向防火墙外网网关(202.102.224.11)
本文出自 “Sysinit” 博客,请务必保留此出处http://xuqimin.blog.51cto.com/3832456/1386266
二、内网DNS服务的搭建
1. 登录172.16.20.22为内网主机dns.magelinux.com安装bind
[root@dns ~]# yum -y install bind2. 编辑配置文件,添加magelinux.com区域。实现将来自202.102.224.0/24网段的用户解析到202.102.224.11.将来自172.16.20.0/24网段的用户解析为172.16.20.33
[root@dns ~]# vim /etc/named.rfc1912.zones view "in" { match-clients { 172.16.20.0/16; }; zone "magelinux.com." IN { type master; file "magelinux.com.zone"; }; }; view "out" { match-clients { 202.102.224.0/24; }; zone "magelinux.com." IN { type master; file "magelinux.com.zoneout"; }; };3. 编辑区域文件
[root@dns ~]# vim /var/named/magelinux.com.zone 1 $TTL 86400 2 @ IN SOA dns.magelinux.com xuqimin.magelinux.com ( 3 2014032801 4 1D 5 5M 6 7D 7 2M) 8 IN NS dns 9 dns IN A 172.16.20.22 10 www IN A 172.16.20.33 [root@dns ~]# vim /var/named/magelinux.com.zoneout 1 $TTL 86400 2 @ IN SOA dns.magelinux.com xuqimin.magelinux.com ( 3 2014032801 4 1D 5 5M 6 7D 7 2M) 8 IN NS dns 9 dns IN A 202.102.224.11 10 www IN A 202.102.224.11
4. 讲网关指向172.16.20.11在内外网测试
[root@stu20 ~]# dig -t A www.magelinux.com @172.16.20.2测试通过,能成功解析
三、内网Web服务搭建
1. 登录172.16.20.33安装httpd
[root@web ~]# yum install httpd2. 配置主页
[root@web ~]# vim /var/www/html/index.html3. 启动web服务
[root@web ~]# service httpd start Starting httpd:4. OK,设置网关指向内网网关(172.16.20.11)现在我们的网站可以在内网(172.16.20.0/16)访问了。
四、外网用户的设置
1. 添加一台虚拟机,网卡使用VMnet2,连接到防火墙同样类型的VMnet2类型网卡
2. 配置外网的ip 为202.102.224.22,并将其网关和dns服务器设置为防火墙连接外网的ip(202.102.224.11).
3. 此时ping网关是可以痛的。应为它跟防火墙外网工作在同一个网络。另外,如果你试了ping防火墙的内网网卡(172.16.20.11)其实也是可以ping通的,因为linux 的ip是在内核层的(注意,此时我的防火墙还没开通转发功能的)。
五、中间防火墙的配置
1. OK,终于等到了这个时刻,一切准备就绪,我们来配置防火墙吧。
2. 开启防火墙转发功能。
[root@fire ~]# vim /etc/sysctl.conf net.ipv4.ip_forward = 1 ... [root@fire ~]# sysctl -p net.ipv4.ip_forward = 1 net.ipv4.conf.default.rp_filter = 1 net.ipv4.conf.default.accept_source_route = 0 kernel.sysrq = 0 ......3. 立杆见影,防火墙转发功能开启之后,外网立刻可以ping通我们的内外web服务器了。当然了,此时web服务器就可以给外网提供服务了。不过这种方式可不安全,我们还得继续添加安全防火规则呢。
4. 指定FORWARD链上的默认策略为DROP,及使用通的机制,只放行允许的web服务和DNS服务的iptables规则
[root@fire ~]# iptables -P FORWARD DROP [root@fire ~]# iptables -A FORWARD -m multiport -p tcp --ports 53,80 -j ACCEPT [root@fire ~]# iptables -A FORWARD -p udp --dport 53 -j ACCEPT [root@fire ~]# iptables -A FORWARD -p udp --sport 53 -j ACCEPT5. 用elinks在外网测试内部web是否可以访问
#elinks 172.16.20.33
6. 通过ip地址可以访问我们的内网web服务器了,接下来配置防火墙的NAT功能,使其能够使用我们的内网DNS服务器解析,www.magelinux.com。
7. DNAT功能需要实现的是,让来自外网202.102.224.0/24的ip在通过网关202.102.224.11访问内网dns服务器的时候,将目标地址从202.102.224.11解析为172.16.20.22(DNS服务器)(记得设置外网dns指向防火墙外网网关(202.102.224.11)
[root@fire ~]# iptables -t nat -A PREROUTING -d 202.102.224.11 -p tcp --dport 53 -j DNAT --to-destination 172.16.20.228. 将来自外网202.102.224.0/24的主机访问202.102.224.11:80端口时候,将目标地址从202.102.224.11:80解析为172.16.20.33(WEB服务器).
[root@fire ~]# iptables -t nat -A PREROUTING -d 202.102.224.11 -p tcp --dport 80 -j DNAT --to-destination 172.16.20.339. Ok,转发设置成功,成功实现外网访问内部DNS和web。
本文出自 “Sysinit” 博客,请务必保留此出处http://xuqimin.blog.51cto.com/3832456/1386266
相关文章推荐
- 3G 资费 流量套餐
- 从工信部公布TD资费套餐讲起
- 抗御天价微博重演 联通短信提醒国际遨游流量
- 代码规范的提醒,备受煎熬的教训啊!
- 工信部取消下放七项审批:电信资费不再审
- 愚蠢的地球人,流量资费你看得懂吗?
- 百度怎样监控其他搜索引擎或途径的来源流量
- 网站流量统计,java+jsp 获取访客浏览器,真实ip,操作系统,来源
- 微信和联通“闪婚” 首推微信“零流量”资费
- 手机流量包月套餐清零合理吗?
- 工信部规范手机预装软件 专家称问题是黑山寨手机
- 流量免费有望?手机资费价格战转移
- 百度神卡套餐资费
- Verizon将消除iPhone不限流量套餐
- 工信部提醒消费者谨防手机预置恶意插件
- 从查火车时刻想到的区域性有效流量来源
- 阿里通信170号段资费公布 可使用流量打电话
- 借助江苏电信欢go进行流量推广活动合作的工作规范(二)
- 社交媒体垫底!自然搜索是网站流量主要来源
- 70%用户关注4G资费-部分省市套餐出炉