29.2网络防火墙

网络防火墙 iptables/netfilter 实现内网可以ping外网，外网ping不了内网，根据tcp/ip的请求报文为8，响应报文为0 定义防火墙filter表的forward链由ACCETP改为DROP 第一种方法： iptables -P FORWARD DROP #内网到外网的请求报文 iptables -t filter -A FORWARD -s 192.168.31.0/24

>>阅读原文<<