請教iptables腳本問題

hsmhtj

在別人那里粘來的一個腳本，腳本的結(jié)果是只允許(ip_list.txt)這個表內(nèi)IP訪問外網(wǎng)，不在列表內(nèi)的全部拒絕。我執(zhí)行腳本后出現(xiàn)了點意外，不管是在列表內(nèi)的ip還是不在列表內(nèi)ip的都可以正常訪問外網(wǎng)。請大家指教。
我的為什么會出現(xiàn)這種情況？我只想讓lp_list.txt內(nèi)的ip訪問
下面我把腳本內(nèi)容粘來：
#!/bin/sh

IPTABLES=/sbin/iptables
IP_LIST=/shell/ip_list.txt
NET="192.168.88."

if [ ! -f $IP_LIST ];then
        exit
fi

$IPTABLES -t nat -F
$IPTABLES -F

$IPTABLES -P INPUT DROP
$IPTABLES -A INPUT -s 192.168.88.0/24 -p tcp --dport 22 -j ACCEPT
$IPTABLES -A INPUT -s 192.168.88.0/24 -p tcp --dport 21 -j ACCEPT

while read line
do
        IP=`/bin/echo $line | /bin/awk '{print $1}'`
        if [ "$IP" == "" ];then
                continue
        fi
        $IPTABLES -I FORWARD -s $NET$IP -j ACCEPT
done < $IP_LIST

$IPTABLES -A FORWARD -i eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -t nat -A POSTROUTING -s 192.168.88.0/24 -j SNAT --to-source 192.168.1.10

nelab

FORWARD默認ACCEPT

hsmhtj

是不是我的問題沒有描述清楚。樓上的朋友請看清內(nèi)容

ubuntuer

你們都沒錯,呵呵
在$IPTABLES -P INPUT DROP后加個
  $IPTABLES -P FORWARD DROP

hsmhtj

問題解決謝謝

chenyx

iptables -L -nv檢查下