3.Iptables （1）默认阻挡所有流量； （2）添加必要的NAT规则和流量放行规则，正常情况下Internet网络不能访问office网络，满足使所有要求中的服务正常提供工作。

Iptables 是一个 Linux 下的防火墙工具，可以用来控制网络流量，包括阻止或允许流量通过特定的网络接口、端口或协议。

默认情况下，Iptables 会阻止所有流量，包括从 Internet 网络访问 office 网络的流量。要使所有要求中的服务正常提供工作，需要添加必要的 NAT 规则和流量放行规则。

具体步骤如下：

1. 允许本地回环接口的流量：

iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

2. 允许已建立连接的流量通过：

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

3. 允许 ICMP 流量通过：

iptables -A INPUT -p icmp -j ACCEPT
iptables -A OUTPUT -p icmp -j ACCEPT

4. 添加 NAT 规则（假设 eth0 是连接 Internet 的外网口，eth1 是连接 office 网络的内网口）：

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A FORWARD -i eth0 -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT

5. 允许需要的服务通过（以 SSH 为例）：

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

以上是一些基本的规则，具体的规则设置需要根据实际情况进行调整。另外，为了使规则永久生效，需要将设置保存到配置文件中，具体命令如下：

iptables-save > /etc/sysconfig/iptables