歡迎大家對這個iptables腳本評論下

zhanglei590

!/bin/bash
echo "1">/proc/sys/net/ipv4/ip_forward

INET_IFACE=''eth1"
INET_IP="0.0.0.0"
IPT="/usr/sbin/iptables"

/sbin/depmod -a
/sbin/modprobe ip_tables
/sbin/modprobe iptables_nat
/sbin/modprobe ipt_LOG

$IPT -P INPUT ACCEPT
$IPT -P FORWARD ACCEPT
$IPT -P OUTPUT ACCEPT

$IPT -t nat -P PRETOUTING ACCEPT
$IPT -t nat -P POSTROUTING ACCEPT

for TABLE in filter nat mangle ; do
$IPT -t $TABLE -F
$IPT -t $TABLE -X
done

$IPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
for DNS is $(grep ^n /etc/resolv.conf|awk `{print $2}`; do
$IPT -A INPUT -p udp -s $DNS --sport domain -j ACCEPT
done

$IPT -N LOGDENY
$IPT -A LOGDENY -j DROP
$IPT -A INPUT -p tcp --dport 3721 -j ACCEPT
$IPT -A INPUT -i ! lo -m state --state NEW,INVALID -j LOGDENY

if [ "$INET_IFACE" = ppp0 ]; then
$IPT -t nat -A POSTROUTING -o $INET_IFACE -j MASQUERADE
else
$IPT -t nat -A POSTROUTING -o $INET_IFACE -j SNAT --to $INET_IP
fi


以上在suse中做nat實現(xiàn)
不知道它這個開放3721口是干什么用的......給木馬開門的？

platinum

有什么好評論的？適合自己的才是最好的
btw：這個 script 簡直就是胡寫，問題一堆，作者對內核模塊的使用，對 iptables 的狀態(tài)使用的理解兼之一塌糊涂

編號1124

原帖由 platinum 于 2005-11-9 08:50 發(fā)表
有什么好評論的？適合自己的才是最好的
btw：這個 script 簡直就是胡寫，問題一堆，作者對內核模塊的使用，對 iptables 的狀態(tài)使用的理解兼之一塌糊涂

精辟

zhanglei590

我對腳本的的for、if應用看都看不懂.....
不知道它那個for和if是用來干什么的
還有還請那位高人給說下那個3721口是干什么用的，在google上搜了下說是一個木馬程序的口，難道root會用這個木馬，專門給開了個口，讓他從遠程在任意時刻可以獲得root權限？但是那個木馬是w32的，能在linux下運行？

ycfei

?????????