端口映射：
防火墙机制：1.管理端口，控制端口开闭。2.限制某些ip访问，可以允许某些ip访问，可以允许某些ip在每天的某个时间段访问，限制某些ip单位时间的访问频率。
比如腾讯云里面自己设置打开端口最底层其实也是由服务器去请求对应防火墙来打开端口。
操作防火墙：1.指令 2.配置文件(修改完配置文件需要重启)
常见防火墙：比如linux–iptable
操作命令(不涉及操作ip)：
http://www.manongjc.com/detail/28-kloswbxlhnwxemp.html
子网就是这样，在与外部联通的必经之路上建立防火墙。
我国的长城拦截访问外网就是因为访问外网是一个唯一的线路，而长城是那个上面的防火墙。
翻墙就是有一些平台可能需要外国的信息，所以申请通过，所以申请了合法的服务器，在使用的时候由一个平台来修改防护墙的配置文件从而通过防火墙去外网。
例如：学校的网站外网是进不去的但是登录VPN之后就能登了，所以VPN就是个翻墙软件。
同时我们可以通过防火墙规定哪些ip或者服务器可以访问内网的某一部分资源。
应用层协议都是基于传输层(TCP/UDP),但是UDP协议是不可靠的，想要可靠数据要使用TCP协议。
主要流程就是通过vpn登录，获取最新ip，然后防火墙根据最新的ip给他进行通过，同时分配给他能够访问的那些内网的ip。
大致流程如下：
linux定时器：
脚本文件(一次执行多条指令)
效果：
