2024年Linux最新（二）Linux 防火墙----网络防火墙，NET，firewalld，2024年最新2024年大厂Linux运维岗面试必问

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前在阿里

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以点击这里获取！

B：桥接网卡（外网）

中间的要启用路由转发功能

vim /etc/sysctl.conf

net.ipv4.ip_forward=1

sysctl -p生效

希望：内网A可以访问外网，

外网B不能访问内网

穿过forward

iptables -A FORWARD -j RJECT

iptables -I FORWARD 1 -s 192.168.245.0/24 -p icmp --icmp-type 8 -j ACCEPT 请求同意

iptables -I FORWARD 1 -d 192.168.245.0/24 -p icmp --icmp-type 0 -j ACCEPT 应答

或者(意思是，只要ping出去，回来的报文就能收到)

iptables -I FORWARD 1 -s 192.168.245.0/24 -p icmp --icmp-type 8 -j ACCEPT 请求同意

iptables -I FPRWARD 1 -m state --state ESTABLISHED,RELATED -j ACCEPT

希望内网可以访问外网的http/https服务mod_ssl

iptables -I FORWARD 2 -s 192.168.245.0/24 -p tcp -m multiport --dports 80,443 -j ACCEPT

iptables -I FPRWARD 1 -m state --state ESTABLISHED,RELATED -j ACCEPT

希望外网可以访问内网的http/https服务

iptables -I FORWARD 2 -d 192.168.245.129 -p tcp -m multiport --dports 80,443 -j ACCEPT

将内访问外网的规则规划为一个新的链

iptabkes -N TOINTERNET

将自定定义的规则关联到forward中

也就是在forward中塞入一个规则

iptables -I FORWORD 2 -j TOINTERNET

最后如果想有什么变化，就可以直接修改自定义连，而