Linux配置防火墙

实验目的：掌握firewall防火墙的配置和管理

项目背景：假如公司需要接入Internet，由ISP分配IP地址202.112.113.112。采用iptables作为NAT服务器接入网络，内网采用192.168.1.0/24地址，外网采用202.112.113.112地址。为确保安全，需要配置防火墙功能，要求内部仅能访问web、dns及e-mail三台服务器；内网Web服务器192.168.1.2通过端口映射方式对外提供服务。网络拓扑结构如下图：

实验准备：

需要配置防火墙功能的NAT服务器实验准备

外网客户机client2实验前准备

已经安装配置好httpd服务的内网服务器server实验前准备

实验开始

1. 在NAT服务器上启用NAT功能，实现能够将内网的私有地址转换为外网地址，使得内网服务器server能与外网通信。

方法一：在命令行界面配置

方法二：在图形界面配置

2、此时可以实现内网服务器访问外网

3、接着配置端口转发DNAT，实现外网用户对内网服务器提供的httpd服务的访问。

方法一：在命令行界面配置

方法二：在图形界面配置

4、此时，可以实现外网客户端client2对内网服务器提供httpd服务的访问。

实验完成。

#为美好的开源世界贡献一份力量。