使用iptables工具配置防火墙。
若某宿舍有5台电脑，其中一台电脑有两块网卡，搭建成如下图所示的拓扑图，配置环境如下：
①防火墙各网卡的IP地址为eth0:192.168.10.1/24 eth1:为DHCP获取，其操作系统为Linux；
②FTP(192.168.10.2)、WWW(192.168.10.3)、客户机(192.168.10.4)、客户机B(192.168.10.5)；
③现有两个IP地址211.82.10.2和211.82.10.3。
要求完成如下内容：
①客户机A、B、FTP、WWW可通过防火墙访问Internet；
②禁止客户机A、B向Internet发送ping命令；
③Internet用户可访问FTP和WWW服务器，如http://211.82.10.2时访问WWW服务器，ftp://211.82.10.3时访问FTP服务器；
④重新启动防火墙后，仍能满足如上要求。
畸笏叟 于 2009-12-28 13:14:34发表:
新人，好像看不太懂啊。
devil_12_14 于 2009-12-26 21:34:29发表:
iptables -t nat -I POSTROUTING 1 -s 192.168.10.0/29 -o eth0 -j SNAT --to-destination 192.168.10.1
iptables -t nat -I PREROUTING 1 -s 192.168.10.0/29 -p tcp --dport 80 -o eth0 -j DNAT --to-destination WWWserverIP
iptables -t nat -I PREROUTING 1 -s 192.168.10.0/29 -p tcp --dport 20:21 -o eth0 -J DNAT --to-destination FTPserverIP
iptables -t filter -A INPUT -p -m --status RELATED,EASTABLESHED -j ACCEPT
iptables -t filter -A INPUT -j DROP
ipitables -t filter -I FORWARD 1 -s A/B -p icmp -o eth0 -j DORP
iptables -t filter -I FORWARD
service iptables save(RED HAT/fedora core)