iptables+squid经典配置实例
实验背景小诺公司内部搭建了web服务器和FTP服务器，为了满足公司需求，要求使用Linux构建安全、可靠的防火墙。
具体要求如下：
1、防火墙自身要求安全、可靠，不允许网络中任何人访问；防火墙出问题，只允许在防火墙主机上进行操作。
2、公司内部的web服务器要求通过地址映射发布出去，且只允许外部网络用户访问web服务器的80端口，而且通过有效的DNS注册。
3、公司内部的员工必须通过防火墙才能访问内部的web服务器，不允许直接访问。
4、FTP服务器只对公司内部用户起作用，且只允许内部用户访问FTP服务器的21和20端口，不允许外部网络用户访问。
5、公司内部的员工要求通过透明代理上网（不需要在客户机浏览器上做任何设置，就可以上网）
6、内部用户所有的IP地址必须通过NAT转换之后才能够访问外网。
【注：见附件】
页:
[1]