| |
|
|
| 网络安全防护——防火墙脚本 |
|
| 作者：郑州MP4维修 日期 2007-4-2 14:23:41 来源：MP4MP3维修 |
| |
环境：
eth0（外网）
eth1（内网）
对外开了FTP，对内全开
#! /bin/bash
/sbin/modprobe ip_conntrack_ftp ports=21
/sbin/modprobe ip_nat_ftp ports=21
/sbin/iptables -F -t filter
/sbin/iptables -F -t nat
/sbin/iptables -P INPUT DROP
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD ACCEPT
/sbin/iptables -t nat -P PREROUTING ACCEPT
/sbin/iptables -t nat -P POSTROUTING ACCEPT
/sbin/iptables -t nat -P OUTPUT ACCEPT
# ALLOW loopback NET and PRIVATE
/sbin/iptables -A INPUT -i lo -j ACCEPT
/sbin/iptables -A INPUT -i eth1 -j ACCEPT
# FTP
/sbin/iptables -A INPUT -p tcp --dport 21 -j ACCEPT
# KEEP CONNECTIONS
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# NAT
/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE |
| |
|
| |
上一篇： Cisco防火墙选购配置完全指南 |
| |
下一篇： 关于PIX的配置及注解 | |
| |
|
| 黄金广告位招租50/月 联系电话：0371-69023940 QQ：155205702 |
|
|
