ptables防火墙

内部web服务器的私网地址为192.168.1.200/24，边缘防火墙有两块网卡，eth1为内部接口地址 为192,168.1.1/24，eth0为公网外部接口，地址为218.29.30.30/30，外网客户端访问内部web服务器实际上是访问边缘防火墙的外部接口地址，通过DNAT转换目标地址为内部web服务器的私网地址，打到web服务器发布目的。