RSERVER TASK || Iptables

• 默认阻挡所有流量
• 添加必要的NAT规则和流量放行规则，正常情况下Internet网络不能访问office网络，满足使所有要求中的服务正常提供工作。

Linux iptables命令详解_一口Linux的博客-CSDN博客  //命令详解

添加规则
iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -I INPUT -p tcp --dport 2222 -j ACCEPT
iptables -I OUTPUT -m state --state ESTABLISHED -j ACCEPT
iptables -t nat -A POSTROUTING -s 172.16.100.128/25 -j SNAT --to-source
192.168.10.2
iptables -t nat -A POSTROUTING -s 10.10.100.0/24 -j SNAT --to-source
192.168.10.2
iptables -I FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -s 10.10.100.0/24 -j ACCEPT
iptables -A FORWARD -s 172.16.100.128/25 -j ACCEPT
iptables -P FORWARD DROP
iptables -P INPUT DROP
iptables -P OUTPUT DROP

查看默认策略
iptables -nL | grep DROP