thảo luận Firewall, ipfire

trongthai105

trongthai105

Junior Member
Chào mọi người, em là sinh viên cntt-mạng máy tính. Hiện tại em đang mới tìm hiểu và thực hành đề tài liên quan tới firewall. Em đã cài đặt ipfire linux trên vmware và một máy trạm windows cũng trên vmware.
Vấn đề của em là máy trạm vùng GREEN không thể kết nối tới internet. Liệu em có làm sai hay thiếu bước nào quan trọng không.
Cảm ơn mọi người nhiều
 
Last edited:
RbZ7C6bJZk9TW2 said:
Ý bạn là như thế nào? Bạn đưa topology của mạng lên đây cho dễ hình dung.
Click to expand...
Cảm ơn anh, em nhận ra vấn đề của mình là em thiết lập card mạng sai và đã sửa lại đúng với sơ đồ. Và vấn đề mới của em là máy trạm vùng GREEN không kết nối internet được.
Anh cần thông tin gì của mô hình bài lab này không ạ
 
trongthai105 said:
Cảm ơn anh, em nhận ra vấn đề của mình là em thiết lập card mạng sai và đã sửa lại đúng với sơ đồ. Và vấn đề mới của em là máy trạm vùng GREEN không kết nối internet được.
Anh cần thông tin gì của mô hình bài lab này không ạ
Click to expand...
traceroute xem máy từ mạng GREEN nó đi qua những node nào trong mạng là biết nó bị block ở đâu bạn
 
trongthai105 said:
Ngay từ bước đầu là báo không kết nối tới máy chủ đích được :(
Click to expand...
Traceroute là lệnh trên Linux, nếu dùng Window thì kiểm tra bằng lệnh này
Code: 
tracert 8.8.8.8

Tracing route to dns.google [8.8.8.8]
over a maximum of 30 hops:

  1     4 ms     4 ms     4 ms  1x.2x.9x.2x
 
Việc đầu tiên là cho thông mạng đã.
Trên firewall thì mặc định rule 1 luôn block all. Vậy set thêm rule 2 nằm trên rule 1 cho allow all rồi test xem ra Internet đc k.
Tiếp theo là tạo rule 3 để set chặn các địa chỉ nếu muốn và đặt trên rule 2.
 
RbZ7C6bJZk9TW2 said:
Traceroute là lệnh trên Linux, nếu dùng Window thì kiểm tra bằng lệnh này
Code: 
tracert 8.8.8.8

Tracing route to dns.google [8.8.8.8]
over a maximum of 30 hops:

  1     4 ms     4 ms     4 ms  1x.2x.9x.2x
Click to expand...
dạ đúng rồi em dùng lệnh đó
Tracing route to 8.8.8.8 over a maximum of 30 hops

1 <1 ms <1 ms <1 ms trongthai.trongthai.com [192.168.2.10]
2 192.168.1.100 reports: Destination host unreachable.

Trace complete.

Hình như nó gặp vấn đề ở địa chỉ RED nên không ra ngoài Internet được
 
bv4wolf said:
Việc đầu tiên là cho thông mạng đã.
Trên firewall thì mặc định rule 1 luôn block all. Vậy set thêm rule 2 nằm trên rule 1 cho allow all rồi test xem ra Internet đc k.
Tiếp theo là tạo rule 3 để set chặn các địa chỉ nếu muốn và đặt trên rule 2.
Click to expand...
Máy client đã thông tới IP firewall, thông luôn IP RED nhưng không ping tới google được.
Em tạo rule rồi ạ
 
Last edited:
dmz là vùng lan xanh chỉ dùng cho nội bộ và k ra internet. Thường cái này phải mở firewall rules nat mới chạy được.
 
Nếu ko có base kiến thức về routing thì ko có guide từ a-z thì bạn khó theo lắm. Cơ bản xem qua thì mình đoán thế này.
VMWare bạn có 2 dải mạng, 1 là bridge (192.168.1.0/24), 1 dải khác là net 192.168.2.0/24.
Trước tiên:
  • con linux/firewall của bạn đã có 2 cổng mạng (interface) nằm trên cả 2 dải trên chưa.
  • con window (chắc thuộc dải 2.0/24) đã để default gateway lên ip thuộc dải 2.0/24 con linux chưa
  • tạm gọi zone 2.0/24 là green, zone 1.0/24 là red, thì muốn con window ra đc internet thì phải có 2 rule trên firewall: 1 là permit từ zone green ra any/red (hoặc nếu thích cụ thể thì permit từ ip window ra any/red); 2 là trên rule này bật nat overload (nat interface). Term này tuỳ hãng, có nơi gọi là nat overload (như Cisco), có nơi thì source nat. cơ bản sẽ là match source là 192.168.2.0/24, destination any, service any, source address là địa chỉ ip thuộc dải 192.168.1.0/24 của ipfire.
 

Similar threads

Chienhup
tìm việc Em cần kiếm chỗ thực tập về sữa chửa máy tính
Replies
0
Views
105
Chienhup
Chienhup
Trungthanthanh
Xin ứng tuyển cho vị trí Fresher Data Engineer
Replies
2
Views
411
Trungthanthanh
Trungthanthanh
Muxuxi
thắc mắc Newbie nửa mùa nhờ các bác tư vấn mạng văn phòng nhỏ
Replies
19
Views
576
17.8 + 2 cm
17.8 + 2 cm
B
download Cần tìm phần mềm Mucad
Replies
0
Views
59
billvietnam
B
lucifer_9
thắc mắc Nhờ tư vấn về đưa IP server game online bằng DrayDDNS
Replies
1
Views
171
hoangluu3012
hoangluu3012

Share this page

Back
Top