iptables状态匹配

3.iptables状态匹配 问题 本案例要求利用状态跟踪机制，编写iptables规则实现如下需求： 容许从内网访问外网的服务 禁止从外网访问内网 对于“内网–>外网”的Web访问，取消状态跟踪 方案 沿用练习二的网络环境、路由配置，如图-3所示。本例中的防火墙规则设置在网关gw1上来完成。 步骤 实现此案例须要按照以下步骤进行。 步骤一：清理现有的防火墙规则，排除干扰 清空filter表

>>阅读原文<<