2.8.5.3. DMZ および IPTables

専用の HTTP サーバーや FTP サーバーなどの特定のマシンにトラフィックをルーティングする iptables ルールを Demilitarized zone （）に作成できます。DMZ).A DMZ は、インターネットなどのパブリックペイロードのサービスを提供する専用の特別なローカルサブネットワークです。

たとえば、受信 HTTP 要求を 10.0.4.2（LAN の 192.168.1.0/24 の範囲外）にルーティングするルールを設定するには、NAT が PREROUTING テーブルを使用して適切な宛先にパケットを転送します。

~]# iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT \
  --to-destination 10.0.4.2:80

このコマンドでは、LAN の外部からポート 80 への HTTP 接続はすべて、その他の内部ネットワークとは別のネットワークにある HTTP サーバーにルーティングされます。このようなネットワークのセグメンテーションは、ネットワーク上のマシンへの HTTP 接続を許可するよりも安全であることを証明できます。

HTTP サーバーがセキュアな接続を受け入れるように設定されている場合、ポート 443 も転送する必要があります。