iptables发布内网的web、ftp、dns、mysql服务器

---

实验描述

将内网的服务器（web、ftp、dns、mysql）发布到内网，让外网的用户可以访问到内网的服务器资源，模拟真实企业里的场景，更加深刻的理解防火墙和内网服务器、客户之间数据是如何走的，对计算机网络的基础有更加深刻的体会，对网络安全有一定的认识。

---

提示：以下是本篇文章正文内容，下面案例可供参考

一、本实验的网络拓扑图

工具：Windows自带的画图软件

二、实验步骤

1、准备好3台纯净的linux虚拟机，配置好ip地址。本实验为centos7环境

Linux路由器这台虚拟机配置ip地址，LAN里面的网络类型都使用桥接/hostonly。每台linux机器都要关闭防火墙和selinux!!!

[root@xiaoye ~]# cd /etc/sysconfig/network-scripts/
[root@xiaoye network-scripts]# vim ifcfg-ens33
BOOTPROTO="static"
DEFROUTE="yes"
IPADDR=172.20.10.10
GATEWAY=172.20.10.1
DNS1=114.114.114.114
NAME="ens33"
DEVICE="ens33"
ONBOOT="yes"
[root@xiaoye network-scripts]# vim ifcfg-ens37
BOOTPROTO="static"
DEFROUTE="yes"
IPADDR=172.20.80.1
DNS1=114.114.114.114
NAME="ens37"
DEVICE="ens37"
ONBOOT="yes"
[root@xiaoye network-scripts]# systemctl restart network
<