iptables防火墙

实验要求：通过Linux主机防火墙实现公司内部主机访问互联网，发布公司内部服务器

实验步骤：
在配置SNAT和DNAT是要注意和FORWARD、INPUT规则的配合
一、SNAT策略及应用
SNAT策略的典型应用环境：
局域网主机共享单个公网IP地址接入Internet
SNAT策略的原理：
源地址转换，Source Network Address Translation
修改数据包的源地址

实施SNAT前提条件：
局域网各主机正确设置IP地址/子网掩码
局域网各主机正确设置默认网关地址
Linux网关支持IP路由转发

（一）、共享固定IP地址上网
1.打开网关的路由器转发功能

   2.正确设置SNAT策略
语法：

iptables -t nat -A POSTROUTING -s 源地址网段 -o 从那个网卡出去 -j SNAT --to-source 连接外网的网卡IP
例：

（二）、共享动态IP地址上网

MASQUERADE —— 地址伪装
适用于外网IP地址非固定的情况
对于ADSL拨号连接，接口通常为 ppp0、ppp1
将SNAT规则改为MASQUERADE即可

语法：
Iptables -t nat -A POSTROUTING -s 源地址网段 -o ppp0 -j MASQUERADE
例：