Linux防火墙iptables之实际操作(3)

　　如下图所示的网络环境，结合前面所了解的iptables语法，（和）完成以下问题。答案在下篇文章中公布。

一、

　　假设在防火墙主机执行“iptables -A INPUT -p icmp -j DROP”指令，请问192.168.2.15及192.168.0.20哪一台主机可以ping到防火墙主机？

二、

　　假设在防火墙主机上执行“iptables -A INPUT -i eth0 -p icmp -d 192.168.0.2 -j DROP”命令，请问192.168.2.15及192.168.0.20哪一台主机可以ping到防火墙主机的192.168.0/2这个IP？

三、

　　假设在防火墙主机有WEB Server正在执行中，且我们在防火墙主机上执行“iptables -A INPUT -i eth1 --dport 80 -s 192.168.0.0/24 -j REJECT”指令，请问在上图中哪些主机可以访问到该WEB Server？

四、

　　假设192.168.2.5主机为WEB Server，且我们在防火墙主机上执行“iptables -A INPUT -i eth1 -p tcp -d 192.168.2.5 --dport 80 -j REJECT”指令，请问192.168.0.20及192.168.2.15哪一台主机可以方问到该WEB Server？

五、

　　假设192.168.2.5及192.168.0.10主机都为WEB Server，且我们在防火墙主机上执行“iptables -A FORWARD -i eth0 -o eth1 -p tcp --dport -j REJECT”命令，请问：192.168.0.20可以该问到哪一台WEB Server？192.168.2.15可以该问到哪一台WEB Server？

iptables语法示例PDF版下载：

免费下载地址在

用户名与密码都是

具体下载目录在 /2012年资料/7月/28日/Linux防火墙iptables之实际操作/