linux防火墙配置教程之允许转发实验（2）

一、实验目标

　　在上一次“Linux基础网络搭建实验”中，内、外网虚拟机之所以能Ping通，是因为暂时关闭了防火墙，然而现实中这样操作显然存在很大的安全隐患，所以本次实验在上次实验的基础下，开启防火墙，并配置防火墙规则，使得内、外网虚拟机任然能够Ping通。

　　（Linux基础网络搭建实验：Linux网络搭建基础实验（1） ）

网络拓扑图：

二、实验步骤

1、搭建如图所示的网络（参考“Linux基础网络搭建实验”）

2、在网关上开启防火墙，此时内网虚拟机不能Ping通外网虚拟机

[root@lyy 桌面]# service iptables start