1.1 rule permit ip source 210.78.1.1 0.0.255.255 destination202.38.5.2 0.0.0.0 的含义是( D )
A. 允许主机 210.78.1.1 访问主机 202.38.5.2
B. 允许 210.78.0.0 的网络访问 202.38.0.0 的网络
C. 允许主机 202.38.5.2 访问网络 210.78.0.0
D. 允许 210.78.0.0 的网络访问主机 202.38.5.2
2 在防火墙上允许 tcp 和 udp 端口 21、 23、 25 访问内网，下列哪张协议包可以进来？( A C D )
A. SMTP #25 简单邮件传输协议
B. STP #
C. FTP #21 20
D. Telnet #23
E. HTTP #80
F. POP3 #110
3 以下不属于防火墙能够实现的功能是？( B )
A、网络地址转换 B、差错控制 C、数据包过滤 D、数据转发
4 哪个不属于 iptables 的表？( D )
A. filter B. nat C. mangle D. INPUT2
5 以下对防火墙的描述正确的是：( C )
A. 完全阻隔了网络 B. 能在物理层隔绝网络 C. 仅允许合法的通讯 D. 无法阻隔黑客的侵入
6（防火墙）是设置在被保护网络和外部网络之间的一道屏障，以防止破坏性侵入。
7 在 CentOS7 下，我想关闭掉防火墙，应该用命令_systemctl stop firewalld_来关闭掉。如果以后开机都不想它启动起来，执行（systemctl disable firewalld）命令。
8 在 CentOS7 配置 ip转发需要在（/etc/sysctl.conf）里加入（net.ipv4.ip_forward=1）执行（sysctl -p）命令后生效。
9.防火期墙策略，开放服务器 80 端口，禁止来自 10.0.0.188 的地址访问服务器 80 端口的请求。
iptables -t filter -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -t filter -I INPUT -p tcp --dport 80 -s 10.0.0.188 -j DROP
或
iptables -A INPUT -p tcp --dport 80 ! -s 10.0.0.188 -j ACCEPT
10.防火墙策略，实现把访问 10.0.0.3:80 的请求转到 172.16.1.17:8080 上。
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to 172.16.1.17:8080
10. 防火墙策略配置说明。阐述出 10.10.10.1 访问 192.168.1.1 所有端口策略需要的配置过程。
iptables -A INPUT -p all -s 10.10.10.1 -d 192.168.1.1 --dport 1:65535 -j ACCEPT
iptables -t filter -I INPUT -p tcp --dport 1-65535 -s 10.10.10.1 -d 192.168.1.1 -j
11.屏蔽 192.168.1.5 访问本机 dns 服务端口：
iptables -t filter -I INPUT -p udp --dport 53 -s 192.168.1.5 -j DROP
iptables -t filter -I INPUT -p tcp --dport 53 -s 192.168.1.5 -j DROP
12. iptables 禁止 10.10.10.1 访问本地 80 端口
iptables -t filter -I INPUT -p tcp -s 10.10.10.1 --dport 80 -j DROP
13. 如何利用 iptables 屏蔽某个 IP 对 80 端口的访问
iptables -t filter -I INPUT -p tcp -s xx.xx.xx.xx --dport 80 -j DROP
14. 写出 iptables 四表五链，按照优先级排序
表的处理优先级：raw>mangle>nat>filter
进路由(PREROUTING)、进系统(INPUT) 、转发(FORWARD)、出系统(OUTPUT)、出路由(POSTROUTING)
15 如何通过 iptables 将本地 80 端口的请求转发到 8080 端口，当前主机 IP 为 192.168.2.1
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.2.1:8080
原文：https://www.cnblogs.com/liuhui-xzz/p/11454641.html