首页->网络安全知识问答

多选题 :  网关服务器外网口IP地址为172.16.1.200/24，内网口IP地址为192.168.2.1/24，默认开启路由转发功能，内网Web服务器IP地址为192.168.2.200/24，已配置网关的地址为192.168.2.1/24，在防火墙默认阻止所有流量传入的前提下，以下哪些命令能使外部网络可以浏览内部网络的网站：

（A）iptables -t nat -A PREROUTING -i eth0 -p tcp -d 172.16.1.200 --dport 443 -j DNAT --to-destination 192.168.2.200:443

（B）iptables -A INPUT -i eth0 -p tcp -s any/0 --sport 1024:65535 -d 172.16.1.200 --dport 443 -j ACCEPT

（C）firewall-cmd --add-rich=’rule family=ipv4 source address=172.16.1.0/24 masquerade’

（D）firewall-cmd --permanent --add-rich-rule=’rule family=ipv4 destination address=172.16.1.200/32 forward-port port=443 protocol=tcp to-addr=192.168.2.200’