Linux系统Iptables的常用防火墙配置方法

来源： 作者： 出处：巧巧读书 2007-09-26 进入讨论组

• 关 键 词：
• loopback
• linux系统
• 网络地址转换
• access
• telnet

下一页 1 2 3 4 5 

　　Iptables的常用防火墙配置

　　本脚本环境为eth0外网,eth1内网;

　　#!/bin/sh

　　#外网网卡

　　EXT_IF="eth0"

　　FW_IP="61.137.85.21"

　　#内网网卡

　　INT_IF="eth1"

　　LAN_IP="192.168.0.1"

　　LAN_IP_RANGE="192.168.0.0/255.255.255.0"

　　#加阅模块,一般已内建

　　#Module loading.

　　#echo "modprobe modules"

　　#modprode ip_tables

　　#modprode ip_nat_ftp

　　#modprode ip_conntrack

　　#modprobe ip_conntrack_ftp

　　#启用转发(forward)功能

　　echo "enabling IP FORWARDING……"

　　echo "1" >; /proc/sys/net/ipv4/ip_forward

　　#规则初始化,设置默认都为drop

　　echo "enabling iptables rules"

　　#reset the default policies in the tables

　　iptables -F

　　iptables -X

　　iptables -F -t mangle

　　iptables -X -t mangle

　　iptables -F -t nat

　　iptables -X -t nat

　　iptables -Z -t nat

　　#set policies

　　iptables -P INPUT DROP

　　iptables -P FORWARD DROP

　　iptables -P OUTPUT DROP

　　###——###

文章地址： http://www.qqread.com/linux/2007/09/y332078.html 更多内容请看防火墙软件应用、系统优化大全、Linux服务器的安全性能专题，或进入讨论组讨论。

下一页 1 2 3 4 5 

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：新手学堂：嵌入式系统编程中的代码优化

较新的文章：鸟哥的Linux学习笔记 DNS服务器知识