我的iptable配置文件-->请提点建议什么的?多谢

由 chinadoudou 在 10-22-2002 21:52 发表:

**我的iptable配置文件-- > **

一直想偷懒找朋友分享一个这的,可是一直没有得手

没办法,加油了几天,总算弄的半懂,做了个firewall.rc,内容如下,总算能用,局域网内的机子都凑合着用LINUX带着上网了,兄弟们帮忙看看有什么需要修改的:

echo "1" > /proc/sys/net/ipv4/ip_forward

#!/bin/sh

/sbin/modprobe ip_tables

/sbin/modprobe ip_nat_ftp

/sbin/modprobe ip_conntrack_ftp

/sbin/iptables -F

/sbin/iptables -F -t nat

/sbin/iptables -X

/sbin/iptables -Z

/sbin/iptables -P INPUT ACCEPT

/sbin/iptables -P FORWARD ACCEPT

/sbin/iptables -P OUTPUT ACCEPT

/sbin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

/sbin/iptables -A FORWARD -s 0/0 -j ACCEPT

/sbin/iptables -A FORWARD -d 0/0 -j ACCEPT


由 小宝 在 10-23-2002 07:53 发表:


感觉是不是不太安全呀,默认deny比较好,然后再打开转发等


由 linuxsky 在 10-23-2002 08:26 发表:


<p

Published At
Categories with 服务器类
Tagged with
comments powered by Disqus