iptables

#!/bin/bash  
#  
#  
#       chmod 755 iptables  
# 在將這個程式放置在 /etc/nat 目錄下：  
#       mkdir -p /etc/nat  
#       mv /完整的路徑/iptables /etc/nat  
# 執行測試：  
#       /etc/nat/iptables  
#       iptables -L -n   (這個動作在檢查防火牆規則)  
# 將底下這一行加入 /etc/rc.d/rc.local 當中  
#       /etc/nat/iptables  
# 取消防火牆：  
#       iptables -F  
#       iptables -X  
#       iptables -t nat -F  
#       iptables -t nat -X  
#  
# ========================================================  
#外网  
#ADSL = ppp0 ，  
# 固定 IP = eth0 (eth1,2,3)  
  EXTIF="ppp0"  
 
# 内网， 
  INIF="eth0" 
  INNET="192.168.1.0/24"        # This is for NAT's network 
 
  PATH=/sbin:/bin:/usr/sbin:/usr/bin 
  export PATH EXTIF INIF INNET 
  modprobe ip_tables            > /dev/null 2>&1 
  modprobe iptable_nat          > /dev/null 2>&1 
  modprobe ip_nat_ftp           > /dev/null 2>&1 
  modprobe ip_nat_irc           > /dev/null 2>&1 
  modprobe ip_conntrack         > /dev/null 2>&1 
  modprobe ip_conntrack_ftp     > /dev/null 2>&1 
  modprobe ip_conntrack_irc     > /dev/null 2>&1 
  /sbin/iptables -F 
  /sbin/iptables -X 
  /sbin/iptables -Z 
  /sbin/iptables -F -t nat 
  /sbin/iptables -X -t nat 
  /sbin/iptables -Z -t nat 
  /sbin/iptables -P INPUT   DROP 
  /sbin/iptables -P OUTPUT  ACCEPT 
  /sbin/iptables -P FORWARD ACCEPT 
  /sbin/iptables -t nat -P PREROUTING  ACCEPT 
  /sbin/iptables -t nat -P POSTROUTING ACCEPT 
  /sbin/iptables -t nat -P OUTPUT      ACCEPT 
  /sbin/iptables -A INPUT -i lo   -j ACCEPT 
  /sbin/iptables -A INPUT -i $INIF -j ACCEPT 
  echo "1" > /proc/sys/net/ipv4/ip_forward 
  /sbin/iptables -t nat -A POSTROUTING -s $INNET -o $EXTIF -j MASQUERADE 
 
  /sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 
  #for  do   done
  AICMP="0 3 3/4 4 11 12 14 16 18" 
  for tyicmp in $AICMP 
  do 
        /sbin/iptables -A INPUT -i $EXTIF -p icmp --icmp-type $tyicmp -j ACCEPT 
  done 
  /sbin/iptables -A INPUT -p TCP -i $EXTIF --dport  22 -j ACCEPT        # SSH 
  /sbin/iptables -A INPUT -p UDP -i $EXTIF --dport  53 -j ACCEPT        # DNS 
  /sbin/iptables -A INPUT -p TCP -i $EXTIF --dport  53 -j ACCEPT        # DNS