大家帮看看我的iptables脚本哪有问题？

绯雨悠悠

#bin/bash
OUTSIDE_DEIVCE=eth0
INNSIDE_DEIVCE=eth1
OUTSIDE_IP=61.142.X.X
INSIDE_IP=192.168.1.0

#.We like ues FTP server
#echo "Starting iptables rules........."
/sbin/modprobe ip_tables
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe iptable_nat

#Flushing the chains
iptables -F
iptables -t nat -F
iptables -X
iptables -Z

#Policy for chains DROP everytthing
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP


##....Good old masquerading.
iptables -t nat -A POSTROUTING  -o ${OUTSIDE_IP} -j MASQUERADE

echo "1" >; /proc/sys/net/ipv4/ip_forward
#DNS Forward to ISP dns server
iptables -t nat -A PREROUTING -p udp -d 0.0.0.0/0 --dport 53 -j DNAT --to 61.134.1.9:53
iptables -t nat -A PREROUTING -p udp -d 0.0.0.0/0 --dport 53 -j DNAT --to 61.134.1.4:53
iptables -t nat -A PREROUTING -p udp -d 0.0.0.0/0 --dport 53 -j DNAT --to 61.134.3.11:53
iptables -t nat -A PREROUTING -p udp -d 0.0.0.0/0 --dport 53 -j DNAT --to 202.100.4.15:53

iptables -t nat -A PREROUTING -d ${OUTSIDE_IP} -p tcp -m tcp --dport 3389 -j DNAT --to 192.168.1.3:3389
iptables -A FORWARD -o eth1 -d 192.168.1.3 -p tcp --dport 3389 -j ACCEPT

platinum

有问题
iptables -t nat -A PREROUTING -p udp -d 0.0.0.0/0 --dport 53 -j DNAT --to 61.134.1.9:53
iptables -t nat -A PREROUTING -p udp -d 0.0.0.0/0 --dport 53 -j DNAT --to 61.134.1.4:53
iptables -t nat -A PREROUTING -p udp -d 0.0.0.0/0 --dport 53 -j DNAT --to 61.134.3.11:53
iptables -t nat -A PREROUTING -p udp -d 0.0.0.0/0 --dport 53 -j DNAT --to 202.100.4.15:53
这个干什么用？

iptables -t nat -A PREROUTING -d ${OUTSIDE_IP} -p tcp -m tcp --dport 3389 -j DNAT --to 192.168.1.3:3389
iptables -A FORWARD -o eth1 -d 192.168.1.3 -p tcp --dport 3389 -j ACCEPT
这两个又是干什么用？

绯雨悠悠

俺不知道哦。。脚本不是我做的。哎。。对了。我用iptables-save保存下来的iptables，做成可执行文件。可以用不？
就是说开机的时候执行 iptables这个脚本

gentoo

如果这是全部，那只有一个作用＝＝没用。

platinum

看看这个吧，根据需要你再改

http://www.cnlinux.net/article_81.html

绯雨悠悠

谢谢哈...有问题 我再问...感激ing!!!

绯雨悠悠

怎么执行iptables文件哈

platinum

就是当一个脚本去执行啊！