Eu posso estar fazendo isso de forma incorrecta, por isso, se você tem alguma sugestão, estou aberto a isso. Então, eu instalei um servidor proxy reverso na minha LAN. Não é sobre a DMZ, pois é proveniente de uma lâmina correr dentro de uma máquina virtual. Anyways, então eu instalei iptables e tudo bloqueado a partir do exterior próximos pol Apenas porta 80 está aberta a partir do exterior. A minha pergunta é, o que se alguém comprometido a caixa de qualquer forma, quero negar-lhes o acesso aos nossos locais lan. No entanto, basta pensar no presente, se alguém recebeu através de SSH ou algo assim eles poderiam simplesmente desativar iptables, não?

Eu estava pensando de negar o tráfego de proxy para a nossa rede local, mas é que irrelevantes? Eu ainda preciso falar com a minha rede local para o servidor proxy desde nossa back-end webservers necessidade de comunicar w / este servidor proxy.