在我附近的网吧的代理服务器iptables脚本
时间：2007-04-28 来源：风林火
注释：里面的IP我给该成192.168.1.1了！
本来里面有ppp的代理脚本，它本身也注释了～～所以我就给删了！
其他都没改！
可以参考着直接用！
#!/bin/bash
echo "1" > /proc/sys/net/ipv4/ip_forward INET_IFACE="eth0"
INET_IP="192.168.1.1"
IPT="/sbin/iptables" /sbin/depmod -a
/sbin/modprobe ip_tables
/sbin/modprobe iptable_nat
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ipt_LOG $IPT -P INPUT ACCEPT
$IPT -P FORWARD ACCEPT
$IPT -P OUTPUT ACCEPT
$IPT -t nat -P PREROUTING ACCEPT
$IPT -t nat -P POSTROUTING ACCEPT
$IPT -t nat -P OUTPUT ACCEPT
for TABLE in filter nat mangle ; do
$IPT -t $TABLE -F
$IPT -t $TABLE -X
done $IPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
for DNS in $(grep ^n /etc/resolv.conf|awk '{print $2}'); do
$IPT -A INPUT -p udp -s $DNS --sport domain -j ACCEPT
done $IPT -N LOGDENY $IPT -A LOGDENY -j DROP
$IPT -A INPUT -p tcp --dport 22 -j ACCEPT
echo "1" > /proc/sys/net/ipv4/ip_forward INET_IFACE="eth0"
INET_IP="192.168.1.1"
IPT="/sbin/iptables" /sbin/depmod -a
/sbin/modprobe ip_tables
/sbin/modprobe iptable_nat
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ipt_LOG $IPT -P INPUT ACCEPT
$IPT -P FORWARD ACCEPT
$IPT -P OUTPUT ACCEPT
$IPT -t nat -P PREROUTING ACCEPT
$IPT -t nat -P POSTROUTING ACCEPT
$IPT -t nat -P OUTPUT ACCEPT
for TABLE in filter nat mangle ; do
$IPT -t $TABLE -F
$IPT -t $TABLE -X
done $IPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
for DNS in $(grep ^n /etc/resolv.conf|awk '{print $2}'); do
$IPT -A INPUT -p udp -s $DNS --sport domain -j ACCEPT
done $IPT -N LOGDENY $IPT -A LOGDENY -j DROP
$IPT -A INPUT -p tcp --dport 22 -j ACCEPT
相关阅读 更多 +
