由 iamok 在 01-24-2003 13:42 发表:
Red.Hat.Press.Linux.Security.and.Optimization.pdf中防火墙脚本的问题.
/sbin/iptables -F
/sbin/iptables -P input DENY
/sbin/iptables -P output REJECT
/sbin/iptables -P forward REJECT
/sbin/iptables -A input -i lo -j ACCEPT
/sbin/iptables -A output -i lo -j ACCEPT
/sbin/iptables -A input -i eth1 -s 192.168.1.0/24 -j ACCEPT
/sbin/iptables -A output -i eth1 -d 192.168.1.0/24 -j ACCEPT
/sbin/iptables -t nat -A POSTROUTING -o eth0 -d ! 192.168.1.0/24 -j MASQUERADE
/sbin/iptables -A FO