作业（三）
1.拒绝所有主机ping当前的主机
#自己可以ping通别人，别人ping不通自己
iptables -AINPUT -p icmp --icmp-type 8 -j REJECT
2.本机能够访问别的机器的HTTP服务，但是别的机器无法访问本机
iptables -A INPUT -p tcp --dports 80 -j REJECT
3.当我们发现有ip恶意攻击我们的时候，我们可以通过对防火墙设定规则来进行控制。所以我们可以 添加connlimit模块来实现对最大并发得控制。请写出步骤
#限制tcp 22和80端口的最大连接数为2
iptables -A INPUT -d 10.0.0.18 -p tcp --dport -m multiport 22,80 -m connlimit --connlimit-above 2 -j REJECT
4、实践题
| 主机名 | ip地址 | 充当角色 |
|---|---|---|
| A7 | 192.168.1.128(仅主机) eth0 | 互联网服务器 |
| A8 | 192.168.1.129（仅主机）/eth1 10.0.0.8（NAT）/eth0 NAT设备他有一个 是链接外网的ip有一个是链接内网的ip。 | 防火墙 NAT设备 |
| B8 | 10.0.0.18（NAT）eth0 | 局域网服 务器 |
现在我在外地出差使用A7互联网主机，但是现在由于公司有业务需要我 ssh 连接到内网、这时候 我就链接我们公司同事在防火墙上配置相关规则让我连接进公司内网
实现过程：
A8:
#关闭防火墙
systemctl stop firewalld
#开启路由转发功能
echo 1 > /proc/sys/net/ipv4/ip_forward
#配置规则
iptables -t nat -A PREROUTING -s 192.168.1.128 -d 192.168.1.129 -p tcp --dport 22 -j DNAT --to-destination 10.0.0.18:22
配置好防火墙之后，A7就可以通过sshA8的eth1，从而连接到B8
#A7上操作
ssh 192.168.1.129
