iptables狀態匹配

3.iptables狀態匹配 問題 本案例要求利用狀態跟蹤機制，編寫iptables規則實現如下需求： 容許從內網訪問外網的服務 禁止從外網訪問內網 對於「內網–>外網」的Web訪問，取消狀態跟蹤 方案 沿用練習二的網絡環境、路由配置，如圖-3所示。本例中的防火牆規則設置在網關gw1上來完成。 步驟 實現此案例須要按照以下步驟進行。 步驟一：清理現有的防火牆規則，排除干擾 清空filter表

>>阅读原文<<