Linux环境下基于Iptables防火墙的NAT技术的研究与实现

有人说:“黑客就像钻到鸡蛋缝里的苍蝇一样,看到一些从系统漏洞发出的光亮就会蠢蠢欲动。”这话虽有些贬义,却不夸张。当一个学校的内部网络连接到Internet之后,学校的内部资源就像羔羊一样面临任人宰割的危险。因而系统的安全除了考虑计算机病毒、系统的完备性等内部因素外,更要考虑防止非法用户的入侵。那么,如何使用NAT技术实现内部上网并保护自己的网络不受侵害呢?本文概述了防火墙的基本原理和采用的三种基本技术,以及利用Iptables实现NAT的原理和方法,最后,给出了实施方法的具体实例。