配置iptables实现只允许内网办公网访问外网，实现源地址转换为外网公共地址，实现过滤和控制功能

配置iptables实现只允许内网办公网访问外网，实现源地址转换为外网公共地址，实现过滤和控制功能

(1)准备两台kali_Linux系统主机，一台为外网的连接端，一台为内网机器，注意网络适配器

（2）IP设置

对于kali_1：192.168.26.133为内网IP地址

对于连接外网的机器kali_2：

其中，192.168.43.212为外网IP地址，连接外网，192.168.26.131连接内网

（3）将kali_1的网关等进行静态配置

mousepad /etc/network/interfaces

再在/etc/resolv.conf中设置dns服务器为外网服务器192.168.43.1

然后重启网卡

/etc/init.d/networking restart

（4）在转发机器上设置iptables转发规则

iptables -t nat -A POSTROUTING -s 192.168.26.133/32 -o eth0 -j SNAT --to-source 192.168.43.212

设置成功后，使用iptables -t nat -S进行查看

（5）打开转发机器kali_2的ipv4的转发功能

echo 1 > /proc/sys/net/ipv4/ip_forward

（6）此时再在内网机器kali_1进行上网检测

使用浏览器访问百度

ping www.baidu.com

全部成功

（7）添加过滤控制功能，不允许ping www.baidu.com

添加控制策略前，可以ping通并访问www.baidu.com
添加访问控制命令

iptables -A FORWARD -d 110.242.68.4/24 -s 192.168.26.133 -j DROP

使其不再转发发往baidu的数据包，可以看到，添加之后，我们可以访问qq，却不能访问百度，至此，安全策略1已实现