iptables BINNEN (2001)
![binnen](http://new.linux800.eu/services/content/10-iptables-2021/5-iptables-binnen/binnen.png)
- bouw een nieuw INTNET-netwerk: vdo-binnen
172.20.0.0/24
- tussen DMZ en BINNEN komt een ubuntu 20.4 server met 2 netwerkkaarten: ipt-dmz-binnen-201. Dit is een iptables NAT-router + filtering volgens de meeste regels van ipt-vbox-dmz-101. Hij heeft 2 adressen: 10.0.0.201/24 en 172.20.0.201/24
- in BINNEN komt een mint-client op 172.20.0.11/24 en een webserver
nextcloud
(ubu204) op 172.20.0.160/24 - er is port forwarding naar DMZ (testen vanop mint 10.0.0.22), en van DMZ naar VBOX-NAT-NET
webserver 172.20.0.160:80 >> 10.0.0.201: 23480 (in dmz) >> 192.168.149.101: 23480 (in VBOX-NAT-NET) 172.20.0.160:22 >> 10.0.0.201: 17260 (vanuit dmz) >> 192.168.149.101: 17260 (in VBOX-NAT-NET)
denk eraan dat ipt-201 als gateway ipt-101 gebruikt
mint-binnen en nextcloud gebruiken ipt-201 als gateway - de ipt-dmz-binnen-201 gebruikt poort 10201 voor ssh