使用iptables工具配置防火墙。
若某宿舍有5台电脑，其中一台电脑有两块网卡，搭建成如下图所示的拓扑图，配置环境如下：
①防火墙各网卡的IP地址为eth0:192.168.10.1/24 eth1:为DHCP获取，其操作系统为Linux；
②FTP(192.168.10.2)、WWW(192.168.10.3)、客户机(192.168.10.4)、客户机B(192.168.10.5)；
③现有两个IP地址211.82.10.2和211.82.10.3。
要求完成如下内容：
①客户机A、B、FTP、WWW可通过防火墙访问Internet；
②禁止客户机A、B向Internet发送ping命令；
③Internet用户可访问FTP和WWW服务器，如http://211.82.10.2时访问WWW服务器，ftp://211.82.10.3时访问FTP服务器；
④重新启动防火墙后，仍能满足如上要求。
l460618498 于 2009-12-28 08:34:24发表:
写访问规则啊。在就是DHCP不能分2个IP。你那2个服务器用一个IP就好了。可以用端口在限制
hstking 于 2009-12-27 22:30:37发表:
你那两个ip，DHCP是怎么分配来的啊？
不搞明白，真是没法写下去了。
hstking 于 2009-12-27 00:45:26发表:
你的要求永远都无法做到。自己考虑一下。做为网关接口的eth1，dhcp能分配它两个ip吗？
如果你只是要外网能访问本地服务器，那倒是跟简单了。基本的nat服务就可以了。只需要给不同的服务器分配不同的端口就行。
回家写个再贴上来。