作者: anabrian
2009-12-26 17:35:23
使用iptables工具配置防火墙。
若某宿舍有5台电脑，其中一台电脑有两块网卡，搭建成如下图所示的拓扑图，配置环境如下：
①防火墙各网卡的IP地址为eth0:192.168.10.1/24 eth1:为DHCP获取，其操作系统为Linux；
②FTP(192.168.10.2)、WWW(192.168.10.3)、客户机(192.168.10.4)、客户机B(192.168.10.5)；
③现有两个IP地址211.82.10.2和211.82.10.3。
要求完成如下内容：
①客户机A、B、FTP、WWW可通过防火墙访问Internet；
②禁止客户机A、B向Internet发送ping命令；
③Internet用户可访问FTP和WWW服务器，如
http://211.82.10.2时访问WWW服务器，
ftp://211.82.10.3时访问FTP服务器；
④重新启动防火墙后，仍能满足如上要求。