                        課程
                    
                        /運(yùn)維&測(cè)試
                        
                            /Linux
                        
                        /用iptables搭建一套強(qiáng)大的安全防護(hù)盾

為什么我感覺不用設(shè)置防火墻也能過去啊，有ip轉(zhuǎn)發(fā)開啟就可以了

我的是WEB橋接，然后 2個(gè)網(wǎng)卡的是橋接跟主機(jī)模式? ? ?最后的用來訪問WEB的機(jī)子是主機(jī) 模式

qq_慕移動(dòng)9385561

2020-01-23

源自：用iptables搭建一套強(qiáng)大的安全防護(hù)盾 6-2

關(guān)注問題我要回答

1026

操作

收起

2 回答

慕萊塢1155324
2023-01-08

按我的理解：不設(shè)置iptables的NAT規(guī)則，是因?yàn)?span>你設(shè)備上有路由，然后兩個(gè)網(wǎng)段數(shù)據(jù)走的路由轉(zhuǎn)發(fā)。

視頻里是為了試驗(yàn)方便，所以兩個(gè)測(cè)試網(wǎng)段都屬于局域網(wǎng)，不管是SNAT還是路由都可以讓數(shù)據(jù)通暢，而SNAT/DNAT一般可能更多地用于內(nèi)網(wǎng)和外網(wǎng)（互聯(lián)網(wǎng)），這種場(chǎng)景你內(nèi)網(wǎng)的IP必須經(jīng)過NAT網(wǎng)絡(luò)地址映射成一個(gè)公網(wǎng)才可能通，不然內(nèi)網(wǎng)的地址直接從邊界路由器出去進(jìn)公網(wǎng)的話，會(huì)被外邊的路由器丟棄。