iptables配置腳本

草帽farmer

各位吧友，你們好！
    誰有寫好的關(guān)于iptables配置的腳本，就是可以一步一步提示輸入ip等等，還有清除現(xiàn)有iptables列表。

共享下，謝謝啦

haooooaaa

回復(fù) 1# 草帽farmer


    這東西, 太靈活. 不同的環(huán)境, 都不一樣. 似乎沒這樣直接能用的.

一個參考

1. #!/bin/sh
   
2. #eth0 admin eth0 LAN eth0 WAN
   
3. IPTABLES=/sbin/iptables
   
4. INT_NET=192.168.0.0/16
   
5. 
   
6. $IPTABLES -F
   
7. $IPTABLES -X
   
8. $IPTABLES -Z
   
9. $IPTABLES -F -t nat
   
10. $IPTABLES -X -t nat
    
11. $IPTABLES -Z -t nat
    
12. $IPTABLES -P INPUT DROP
    
13. $IPTABLES -P OUTPUT ACCEPT
    
14. $IPTABLES -P FORWARD ACCEPT
    
15. 
    
16. $IPTABLES -A INPUT -i lo -j ACCEPT
    
17. 
    
18. #INPUT CHAIN
    
19. $IPTABLES -A INPUT -i eth0 -p tcp -s 192.168.1.0/24 -j ACCEPT
    
20. $IPTABLES -A INPUT -i eth0 -p udp --sport 53 -j ACCEPT
    
21. $IPTABLES -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
    
22. $IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
    
23. #$IPTABLES -A INPUT -i eth0 -j LOG --log-prefix "DROP" --log-ip-options --log-tcp-options
    
24. 
    
25. #NAT
    
26. $IPTABLES -t nat -A PREROUTING -p tcp -d 1.2.3.4 --dport 25 -i eth0 -j DNAT --to 192.168.1.4:25
    
27. $IPTABLES -t nat -A PREROUTING -p tcp -d 1.2.3.4 --dport 110 -i eth0 -j DNAT --to 192.168.1.4:110
    
28. $IPTABLES -t nat -A PREROUTING -p tcp -d 1.2.3.4 --dport 443 -i eth0 -j DNAT --to 192.168.1.4:443
    
29. 
    
30. $IPTABLES -t nat -A PREROUTING -p tcp -d 1.2.3.6 --dport 10000:11000 -i eth0 -j DNAT --to 192.168.1.2
    
31. $IPTABLES -t nat -A PREROUTING -p tcp -d 1.2.3.6 -m multiport --port 20,21,3389 -i eth0 -j DNAT --to 192.168.1.2
    
32. $IPTABLES -t nat -A PREROUTING -p tcp -d 1.2.3.7 --dport 80 -i eth0 -j DNAT --to 192.168.1.9:8080
    
33. 
    
34. #$IPTABLES -t nat -A POSTROUTING -s $INT_NET -o eth0 -j SNAT --to 1.2.3.6
    
35. $IPTABLES -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to 1.2.3.6
    
36. 
    
37. #SQUID AUTH
    
38. $IPTABLES -t nat -A PREROUTING -i eth0 -p tcp -s 192.168.0.0/16 --dport 80 ! -d 1.2.3.0/29 -j REDIRECT --to-port 3128
    
39. 
    
40. #Wan Server Back
    
41. $IPTABLES -t nat -A PREROUTING -d 1.2.3.4 -p tcp -s 192.168.0.0/16 -m multiport --port 25,110,443 -i eth0 -j DNAT --to 192.168.1.4
    
42. $IPTABLES -t nat -A PREROUTING -d 1.2.3.7 -p tcp -s 192.168.0.0/16 --dport 80 -i eth0 -j DNAT --to 192.168.1.9:8080
    

復(fù)制代碼

chengchow

最好能去看下IPTABLES的配置方法，防火墻還是非常重要的，配置錯誤，直接導(dǎo)致你業(yè)務(wù)的運(yùn)行
真的不懂，可以用iptables-save導(dǎo)出當(dāng)前的防火墻的配置文件
參照文件修改后iptables-restore去恢復(fù)，這樣出錯概略小，IPTABLES不是很熟悉關(guān)系也不大