繁體中文当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > 一个NAT＋SQUID＋DNAT＋FORWARD＋反弹式FIREWALL的例子
- Unix/Linux
- Linux 下采用软件实现RAID
- 汉化你的RedHat全攻略(2)- TrueType字体的使用
- 汉化你的RedHat全攻略(3)- RedHat 7.0上的中文环境和输入法
- 汉化你的RedHat全攻略(4)- FAQ和一些总结
- Linux与其他操作系统的区别
- 为什么我用 ipchains 构建的子网里的机器不能用 ftp?
- 轻轻松松的安装Slackware Linux -- 0.自序,观念篇
- Linux命令Man解释:ftpaccess(5) :ftpd 的配置文件
- Linux命令Man解释:chsh :更换你登入时所用的shell
- Linux命令Man解释:chfn :改变你的finger讯息
- Linux命令Man解释:apropos :在whatis资料库中搜寻特定字串
- X-Window中如何设置字体
- rpm命令参数列表
- 汉化你的RedHat全攻略(1)- 中文环境和中文输入法的安装
- Linux命令Man解释:MIRROR:镜像远端节点上的档案
- Linux命令Man解释:losetup :设定与控制loop devices
- Linux命令Man解释:lilo :安装引导装载程序
- Linux命令Man解释:groupmod :修改组
- Linux命令Man解释:shutdown:让系统关机
- Linux命令Man解释:SUDO(8):以root身份执行指令
Unix/Linux 中的 一个NAT＋SQUID＋DNAT＋FORWARD＋反弹式FIREWALL的例子
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-01 浏览: 57 ::
收藏到网摘: n/a
环境：
ADSL（eth0）网卡启动时不激活
内网（eth1）192.168.0.1/24
| 代码: |
#! /bin/bash /sbin/modprobe ip_conntrack_ftp /sbin/modprobe ip_nat_ftp /sbin/iptables -F -t filter /sbin/iptables -F -t nat /sbin/iptables -P INPUT DROP /sbin/iptables -P OUTPUT ACCEPT /sbin/iptables -P FORWARD DROP /sbin/iptables -t nat -P PREROUTING ACCEPT /sbin/iptables -t nat -P POSTROUTING ACCEPT /sbin/iptables -t nat -P OUTPUT ACCEPT # ALLOW ALL in PRIVATE NET /sbin/iptables -A INPUT -i lo -j ACCEPT /sbin/iptables -A INPUT -i eth1 -j ACCEPT # NAT /sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE # DNAT RADMIN to PRIVATE in platinum.3322.org /sbin/iptables -A PREROUTING -t nat -p tcp -s ! 192.168.0.0/24 --dport 4899 -j DNAT --to 192.168.0.2:4899 /sbin/iptables -A PREROUTING -t nat -p tcp -s ! 192.168.0.0/24 --dport 5000 -j DNAT --to 192.168.0.3:4899 # SQUID /sbin/iptables -A PREROUTING -t nat -p tcp -s 192.168.0.0/24 --dport 80 -j DNAT --to 192.168.0.1:3128 # FORWARD edit by Platinum /sbin/iptables -A FORWARD -p tcp --dport 21 -j ACCEPT # FTP /sbin/iptables -A FORWARD -p tcp --dport 22 -j ACCEPT # SSH /sbin/iptables -A FORWARD -p udp --dport 53 -j ACCEPT # DNS /sbin/iptables -A FORWARD -p tcp --dport 80 -j ACCEPT # HTTP /sbin/iptables -A FORWARD -p tcp --dport 443 -j ACCEPT # HTTPS /sbin/iptables -A FORWARD -p udp --dport 8000 -j ACCEPT # QQ /sbin/iptables -A FORWARD -p tcp --dport 25 -j ACCEPT # SMTP /sbin/iptables -A FORWARD -p tcp --dport 110 -j ACCEPT # POP3 /sbin/iptables -A FORWARD -p tcp --dport 4899 -j ACCEPT # RADMIN /sbin/iptables -A FORWARD -p tcp --dport 1863 -j ACCEPT # MSN (you must allow port 443) /sbin/iptables -A FORWARD -p icmp -j ACCEPT # allow the third handshake /sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT /sbin/iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT # exchange the other packets' "SOURCE" and "TARGET", and SEND it !!! /sbin/iptables -A INPUT -j MIRROR |
此防火墙适用于静态IP及动态IP地址
原文请参考 http://bbs.chinaunix.net/forum/4/20040622/353019.html
评论 (0) All
