基础防火墙策略

1. 基于NAT的防火墙策略

原理：通过配置防火墙策略，实现内网可以通过防火墙访问外网，外网不能主动访问内网，保证了局域网的安全性。

上图为本次实验的简略图。

准备工作：外网设为桥接模式，内网设为仅主机模式，防火墙两个模式都有。

步骤：

1. 首先把所有的不必要的防火墙策略关闭，以防止实验出现失误。

   Centos6版本关闭防火墙：iptables –F

   Centos7版本关闭防火墙：systemctl stop firewalld，iptables –F

2. 配置网关

   外网要想访问内网，必须经过路由，所以要配置网关，这里防火墙担当路由的功能。相同的，内网也要配置网关。

   在这里internet配置网关：route add default gw 172.17.0.102

   内网配置网关：route add default gw 192.168.58.161

3. 配置防火墙策略

   iptables -A FORWARD -s 192.168.58.170/24 -d 172.17.0.200/16 -m state --state NEW -j ACCEPT

   iptables -I FORWARD -m state --state ESTABLISHED -j ACCEPT

   iptables -A FORWARD -j REJECT

   以上要配置三条防火墙策略，原