Ich kann dabei nicht korrekt, so dass, wenn Sie Vorschläge haben, ich bin offen für sie. Also habe ich ein Reverse-Proxy-Server in meinem LAN. Es ist nicht auf der DMZ, weil es aus einer Klinge läuft in einer virtuellen Maschine. Wie auch immer, so habe ich iptables gesperrt und alles von außen kommenden in. Nur Port 80 ist von der Außenwelt. Meine Frage ist, was ist, wenn jemand beeinträchtigt das Feld in irgendeiner Weise, ich will ihnen den Zugang zum lokalen LAN. Jedoch nur über diese, wenn jemand hat in über SSH oder etwas, was sie konnte einfach deaktivieren iptables, nicht wahr?

Ich dachte an die Verweigerung des Verkehrs von der Proxy auf unserer LAN ist aber, dass nicht? Ich noch meine LAN-to-talk, um den Proxy-Server, da unsere Back-End-Webserver zu kommunizieren w / Proxy-Server.