需要把80端口 和21端口 22端口放行，22端口指定一个ip段，只有这个ip段的访问才可以，其他的都拒绝。用一个shell脚本去实现。
学习笔记第三十一节课 ipt定义了一个变量，为了后面去加载它。正常执行一个命令 写一个绝对的命令，不会因为环境变量导致命令无法执行。 首先清空之前的规则， -f 然后把默认的策略定义下， 然后加一些规则。第一条 input 指定状态放行。-m state --state 不常见，目的是为了相关的数据包更顺利的进行连接。 established表示已经链接了 。 related表示一个边缘状态，两个ip建立通信 还有额外的连接 就是related 如果不写 可能会导致其他的通信会禁掉。 把网段 访问22端口给放行。 把80端口放行，把21端口方向。 写脚本是因为 上面drop 。 执行完后就可以了。学习笔记第三十一节课 还有个icmp的示例，这个可以产生一个效果，就是让你ping外面的机器也可以ping通。 先把之前的脚本给恢复成默认的状态。学习笔记第三十一节课 然后 输入这个规则，就ping不同自己的ip了 不同不代表机器没有连接。可以ping出去，但是别人ping不通你。学习笔记第三十一节课 学习笔记第三十一节课
-
假设有两台机器 ， 有一台机器两个网卡，一个是外网 一个是内网。虽然都是私网ip，另一台机器只有一个内网网卡，默认不能连外网。
需求想让 第二台机器，连上外网。其实就是做一个小路由器，路由器可以上网，你的电脑就也可以上网。
首先两台虚拟机。
然后 设置第一台虚拟机，添加网络适配器，然后选择lan桥段。
设置第二台。 和上一个步骤一样，然后把这台的虚拟机 取消启动时连接。
然后开启两台虚拟机
第二台因为取消了连接，所以无法远程连接它 第一台可以。
我们给ens37设置一个网卡。我们可以命令行添加ip。
这个一重启就会消失， 想永久生效，要去编辑配置文件，默认不存在的，要去ens16777736cp一份。
然后给第一台虚拟机设置一个ip 也给第二台设置一个ip。
然后设置完成 都ping的通。
确认第二台机器无法上网。
然后打开第一台机器的路由转发。
然后增加一条规则。这个规则就是想让100.0 上网。
然后设置一下网关，设置为第一台 机器的ip段，这样就可以上网了。
用windows去ping 100.100还是不行。
而且每次都通过虚拟机很麻烦。 如果远程登录 要想办法。
可以连接第一台机器。可以跳转，这个就是端口映射， 把第二台的机器的端口映射出来。
第一步是打开路由转发，这个已经做过。
第二部添加规则，在增加规则之前，把之前的规则删掉。
然后添加两个规则，一个是进去的包怎么操作。一个是回来的包。
然后设置网关，这个也设置过了。
最后在xshell上创建一个连接。
连接 成功表示 没有问题，接受保存，输入root 密码 进入远程连接状态。