29.2網絡防火牆

網絡防火牆 iptables/netfilter 實現內網可以ping外網，外網ping不了內網，根據tcp/ip的請求報文爲8，響應報文爲0 定義防火牆filter表的forward鏈由ACCETP改爲DROP 第一種方法： iptables -P FORWARD DROP #內網到外網的請求報文 iptables -t filter -A FORWARD -s 192.168.31.0/24

>>阅读原文<<