1、iptables命令可以根据数据流量的源地址、目的地址、传输协议、服务类型等等信息项进行匹配，一旦数据包与策略匹配上后，iptables就会根据策略所预设的动作来处理这些数据包流量，另外再来提醒下同学们防火墙策略的匹配顺序规则是从上至下的，因此切记要把较为严格、优先级较高的策略放到靠前位置，否则有可能产生错误。
1、不能。因为别人打开80和443端口的时候在外面已经被拦住了，到不了你的电脑。只能你自己改端口，别人用你的端口访问。
2、对内网来说这是没有什么问题的，但对外网来说你必须想好如何区分这两个网站，你可以简单的在路由器上做不同端口的映射，也就是你自定义一下这两个网站对外的不同端口，如网站A对外端口为80，就将外网的80端口映射给网站A的80端口。网站B对外端口为88，就将外网的88端口映射给网站B的80端口。
3、端口映射又叫端口转发，又叫虚服务器，各个品牌路由器不同，叫法不一样。但操作是一样的。
4、台电脑？你有2个外网可以访问的真实域名吧？那就用（互联网INP协议）把域名分别绑定在不同的电脑上，外网就可以直接访问了。
1、外网设置端口映射方法：打开浏览器，在地址栏输入路由器地址19161，如果有做更改请输入更改后的地址，输入账号密码登陆路由器；不同的路由器的Web管理界面可能稍有不同，但设置方法是差不多的。
2、首先点击[系统偏好设置]选项。然后单击[网络]选项。请参阅红色圆圈，它是当前计算机的内网 IP。然后单击浏览器选项。然后您可以再次输入路由器IP。然后单击[更多功能]选项。上面记住的内部网络IP输入地址。然后单击端口选项。然后选择要映射的端口，例如80。
3、端口是80，用端口映射的办法把8081端口映射到内部主机19160.2的80端口上。在“路由和远程访问服务器安装向导”中选“internet连接”（就是连向internet的那个连接），点“下一步”。选“完成”到此为止，nat共享设置也就完成了，内部的主机也能上网了。
4、以下及时具体做法：输入路由器的IP地址（19161），然后进入路由器登录界面，进入路由（如图）进入设置页面 进入路由器虚拟服务器界面添加一个新条目 按照以下添加即可。
5、使用花生壳即可，PC下载花生壳内网穿透版客户端，注册个花生壳账号，开通内网穿透服务，到花生壳管理中心，填写映射主机IP，设置映射8843端口号，保存即可 外网直接用生成的域名访问即可，内网通过IP访问。