yuyuyuliang00的博客

iptables-NAT转换准备工作1、desktop用于模拟外网IP：192.168.3.22、proxy用于连接内外网：外网IP192.168.3.3 内网IP：192.168.200.23、web1和web2位于内网：IP地址分别为192.168.200.3和192.168.200.4web1和web2的默认网关都设置为192.168.200.2![在这里插入图片描述](https://img-blog.csdnimg.cn/de02ef2e371942b499dafca127e7d6a1

准备四台计算机1、desktop用于模拟外网IP：192.168.3.22、proxy用于连接内外网：外网IP192.168.3.3 内网IP：192.168.200.23、web1和web2位于内网：IP地址分别为192.168.200.3和192.168.200.4web1和web2的默认网关都设置为192.168.200.2![在这里插入图片描述](https://img-blog.csdnimg.cn/de02ef2e371942b499dafca127e7d6a1.png?x-oss-p

iptables实例2-state模块实验准备：https://blog.youkuaiyun.com/yuyuyuliang00/article/details/123012202?spm=1001.2014.3001.5501中的准备工作清空前一次实验中iptables filter表中链上的所有规则：

这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入欢迎使用Markdown编辑器你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Mar

iptables: 防火墙，隔离工具：工作于主机或网络边缘，对于进出本机或本网络的报文根据事先定义的检查规则做匹配，对于能够被规则匹配到的报文做出相应处理的组件。链(内置)：1) PREROUTING2) INPUT3) FORWARD4) OUTPUT5) POSTROUTING功能：1) filter：过滤，防火墙2) nat：用于修改源IP或目标IP，也可以改端口3) mangle：拆解报文，做出修改，并重新封装起来4) raw：关闭nat表上启用的连接追踪机制功能&