linux防火墙配置教程之允许转发实验（2）

一、实验目标 　　在上一次“Linux基础网络搭建实验”中，内、外网虚拟机之所以能Ping通，是因为暂时关闭了防火墙，然而现实中这样操作显然存在很大的安全隐患，所以本次实验在上次实验的基础下，开启防火墙，并配置防火墙规则，使得内、外网虚拟机任然能够Ping通。 　　（Linux基础网络搭建实验：Linux网络搭建基础实验（1） ） 网络拓扑图： 二、实验步骤 1、搭建如图所示的网络（参考“Linux基础网络搭建实验”） 2、在网关上开启防火墙，此时内网虚拟机不能Ping通外网虚拟机 [root@lyy 桌面]# service iptables start 3、清除防火墙（Filter）