用iptables构建DMZ防火墙
上传者：毛大恒|上传时间：2015-05-06|密次下载
用iptables构建DMZ防火墙
用iptables 构建DMZ 防火墙
发布日期：2001-09-30
文摘内容：
作者：北京怀柔3380 信箱92 号 厉海燕
--------------------------------------------------------------------------------
一般被保护的内部网络可分成两部分，一部分是内部通讯区，只允许内部用户访问，绝对禁止外部用户访
问，另一部分是停火区 DMZ，对外提供有条件的服务。前者是系统的核心子网，后者易受到外部的攻击，
是一个比较危险的子网环境。一方面要求严格保护内部子网，另一方面又要满足DMZ 对外提供服务的需要，
因此，必须采用分别保护的策略，对上述两个区域进行保护。两个区域要尽量独立，即使 DMZ 受到外部攻
击，内部子网仍处于防火墙的保护之下。
本文介绍利用Linux 的iptables 工具来建立一个具有DMZ 的防火墙。
一、软硬件要求
充当防火墙的机器是一台支持iptables 的Linux 系统，装有三个网卡。
二、具体配置
步骤1：配置内核
netfilter 要求Linux 内核版本不低于2.3.5，在编译新内核时，要求选择和netfilter 相关的项目，这些
项目通常都是位于“Netwo
rking options”子项下。
步骤2：环境构造
这里给出一个用于测试的例子，实际应用可根据具体的情况进行设置。
对外提供服务的内部主机构成一个停火区（假设分配的网段为192.168.1.0/24），防火墙的两个网卡eth1、
eth2 分别通过hub1、hub2 与停火区、内部通讯区相连，另一个网卡eth0 通过直连线（或hub）与路由器
的网卡eth1 相连，路由器的另一网卡eth0 通过一个hub 与外部通讯区相连。如图所示。
下载文档
热门试卷
- 2016年四川省内江市中考化学试卷
- 广西钦州市高新区2017届高三11月月考政治试卷
- 浙江省湖州市2016-2017学年高一上学期期中考试政治试卷
- 浙江省湖州市2016-2017学年高二上学期期中考试政治试卷
- 辽宁省铁岭市协作体2017届高三上学期第三次联考政治试卷
- 广西钦州市钦州港区2016-2017学年高二11月月考政治试卷
- 广西钦州市钦州港区2017届高三11月月考政治试卷
- 广西钦州市钦州港区2016-2017学年高一11月月考政治试卷
- 广西钦州市高新区2016-2017学年高二11月月考政治试卷
- 广西钦州市高新区2016-2017学年高一11月月考政治试卷
- 山东省滨州市三校2017届第一学期阶段测试初三英语试题
- 四川省成都七中2017届高三一诊模拟考试文科综合试卷
- 2017届普通高等学校招生全国统一考试模拟试题（附答案）
- 重庆市永川中学高2017级上期12月月考语文试题
- 江西宜春三中2017届高三第一学期第二次月考文科综合试题
- 内蒙古赤峰二中2017届高三上学期第三次月考英语试题
- 2017年六年级（上）数学期末考试卷
- 2017人教版小学英语三年级上期末笔试题
- 江苏省常州西藏民族中学2016-2017学年九年级思想品德第一学期第二次阶段测试试卷
- 重庆市九龙坡区七校2016－2017学年上期八年级素质测查（二）语文学科试题卷
- 江苏省无锡市钱桥中学2016年12月八年级语文阶段性测试卷
- 江苏省无锡市钱桥中学2016-2017学年七年级英语12月阶段检测试卷
- 山东省邹城市第八中学2016-2017学年八年级12月物理第4章试题（无答案）
- 【人教版】河北省2015-2016学年度九年级上期末语文试题卷（附答案）
- 四川省简阳市阳安中学2016年12月高二月考英语试卷
- 四川省成都龙泉中学高三上学期2016年12月月考试题文科综合能力测试
- 安徽省滁州中学2016—2017学年度第一学期12月月考高三英语试卷
- 山东省武城县第二中学2016.12高一年级上学期第二次月考历史试题（必修一第四、五单元）
- 福建省四地六校联考2016-2017学年上学期第三次月考高三化学试卷
- 甘肃省武威第二十三中学2016—2017学年度八年级第一学期12月月考生物试卷
网友关注
- 英语剧本台词
- 21岁南航校花陈都灵清纯胜奶茶妹
- 德国之声主题新闻精选 (8)
- 我国“三位一体”社会养老服务创新体系构建
- 甲午战争历史知识公众调查问卷
- 三顾茅庐是精心导演的一出戏
- 2015年食盐行业分析报告
- 2015年食用植物油菜籽油行业分析报告
- 建设节约型社会下大学生消费道德教育对策
- 人力资本投资研究综述
- 我国不同产权性质快递企业竞争力比较
- 农村中学生汉字书写现状及原因的分析
- 当今官场写真
- 我国产业损害现状评析及防范
- Official Language in America
- 我国财政科技投入与经济增长的关系分析
- 我国彩电企业营销策略及战略创新
- 2015年钢铁电商行业分析报告
- 《说文解字》概述
- 祖先记忆_家园象征与族群历史_山西洪洞大槐树传说解析_赵世瑜
- _内卷化_概念辨析_刘世定
- 硬分币参考价格
- 英国留学：雅思成绩不等 申请学校有不同
- 女性浪费时间最多的就是在恋爱
- 人耳与听觉
- 德国之声主题新闻精选 (10)
- 关于家乡农民日常生活状况变化的调查
- 触式橄榄球规则
- 我国GDP核算体系的变革与重构
- 老年人的生活质量spss的数据分析报告
网友关注视频
- 青岛版教材五年级下册第四单元（走进军营——方向与位置）用数对确定位置（一等奖）
- 【获奖】科粤版初三九年级化学下册第七章7.3浓稀的表示
- 七年级英语下册 上海牛津版 Unit3
- 【部编】人教版语文七年级下册《老山界》优质课教学视频+PPT课件+教案，安徽省
- 外研版英语三起5年级下册（14版）Module3 Unit1
- 北师大版数学四年级下册3.4包装
- 外研版英语七年级下册module3 unit2第二课时
- 第19课 我喜欢的鸟_第一课时(二等奖)(人美杨永善版二年级下册)_T644386
- 【部编】人教版语文七年级下册《老山界》优质课教学视频+PPT课件+教案，安徽省
- 人教版历史八年级下册第一课《中华人民共和国成立》
- 沪教版牛津小学英语（深圳用） 四年级下册 Unit 4
- 沪教版八年级下册数学练习册21.3（2）分式方程P15
- 19 爱护鸟类_第一课时(二等奖)(桂美版二年级下册)_T3763925
- 二次函数求实际问题中的最值_第一课时(特等奖)(冀教版九年级下册)_T144339
- 第4章 幂函数、指数函数和对数函数（下）_六 指数方程和对数方程_4.7 简单的指数方程_第一课时(沪教版高一下册)_T1566237
- 化学九年级下册全册同步 人教版 第25集 生活中常见的盐（二）
- 七年级下册外研版英语M8U2reading
- 第8课 对称剪纸_第一课时(二等奖)(沪书画版二年级上册)_T3784187
- 外研版英语三起6年级下册（14版）Module3 Unit2
- 沪教版牛津小学英语（深圳用） 四年级下册 Unit 2
- 冀教版英语四年级下册第二课
- 苏教版二年级下册数学《认识东、南、西、北》
- 飞翔英语—冀教版(三起)英语三年级下册Lesson 2 Cats and Dogs
- 冀教版小学数学二年级下册第二单元《租船问题》
- 外研版八年级英语下学期 Module3
- 冀教版英语五年级下册第二课课程解读
- 第12章 圆锥曲线_12.7 抛物线的标准方程_第一课时(特等奖)(沪教版高二下册)_T274713
- 【部编】人教版语文七年级下册《逢入京使》优质课教学视频+PPT课件+教案，安徽省
- 冀教版小学数学二年级下册1
- 沪教版八年级下册数学练习册一次函数复习题B组（P11）
精品推荐
- 2016-2017学年高一语文人教版必修一+模块学业水平检测试题（含答案）
- 广西钦州市高新区2017届高三11月月考政治试卷
- 浙江省湖州市2016-2017学年高一上学期期中考试政治试卷
- 浙江省湖州市2016-2017学年高二上学期期中考试政治试卷
- 辽宁省铁岭市协作体2017届高三上学期第三次联考政治试卷
- 广西钦州市钦州港区2016-2017学年高二11月月考政治试卷
- 广西钦州市钦州港区2017届高三11月月考政治试卷
- 广西钦州市钦州港区2016-2017学年高一11月月考政治试卷
- 广西钦州市高新区2016-2017学年高二11月月考政治试卷
- 广西钦州市高新区2016-2017学年高一11月月考政治试卷
分类导航
- 互联网
- 电脑基础知识
- 计算机软件及应用
- 计算机硬件及网络
- 计算机应用/办公自动化
- .NET
- 数据结构与算法
- Java
- SEO
- C/C++资料
- linux/Unix相关
- 手机开发
- UML理论/建模
- 并行计算/云计算
- 嵌入式开发
- windows相关
- 软件工程
- 管理信息系统
- 开发文档
- 图形图像
- 网络与通信
- 网络信息安全
- 电子支付
- Labview
- matlab
- 网络资源
- Python
- Delphi/Perl
- 评测
- Flash/Flex
- CSS/Script
- 计算机原理
- PHP资料
- 数据挖掘与模式识别
- Web服务
- 数据库
- Visual Basic
- 电子商务
- 服务器
- 搜索引擎优化
- 存储
- 架构
- 行业软件
- 人工智能
- 计算机辅助设计
- 多媒体
- 软件测试
- 计算机硬件与维护
- 网站策划/UE
- 网页设计/UI
- 网吧管理