SQUID只打开上网80 IPTABLES只打开QQ MSN其它的全关了

bigbigsh

SQUID
ACL
acl download urlpath_regex -i \.zip$ \.exe$ \.mp3$ \.ra$ \.avi$ \.avi$ \.rar$ \.rvmb$ \.mpe$
http_access deny download
acl all src 0.0.0.0/0.0.0.0
acl Network src 192.168.1.0/24
acl Network src 192.168.4.0/24
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.1
acl SSL_ports port 443
acl Safe_ports port 80   

请问IPTABLES什么写

twodog29

因为qq是可以通过80和443端口上网的，所以你还要找到腾讯的服务器列表才行

bigbigsh

这个脚本什么样做才能关掉所有东东.除了转发3128端还有打开QQ MSN之外其它的全关掉.

#!/bin/sh
#
modprobe ipt_MASQUERADE
modprobe ip_conntrack_ftp
modprobe  ip_nat_ftp
iptables -F
iptables -t nat -F
iptables -X
iptables -t nat -X
iptables -P INPUT DROP
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -s 192.168.1.0/24 -p tcp --syn -m connlimit --connlimit-above 15 -j DROP
iptables -A INPUT -s 192.168.1.0/24 -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i ppp0 -p tcp --syn -m connlimit --connlimit-above 15 -j DROP
iptables -A INPUT -i eth1 -p tcp -m multiport --dports 443,139,80,21,110,25 -j ACCEPT
iptables -A INPUT -i ppp0 -p tcp -m multiport --dports 110,80,25 -j ACCEPT
iptables -A INPUT -i eth1 -p udp -m multiport --dports 53 -j ACCEPT
iptables -P FORWARD DROP
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -A PREROUTING -s 192.168.1.0/24 -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables -A FORWARD -p tcp -s 192.168.1.0/24 -m multiport --dports 80,110,21,25 -j ACCEPT
iptables -A FORWARD -m ipp2p --edk --kazaa --bit -j DROP
iptables -A FORWARD -p tcp -m ipp2p --ares -j DROP
iptables -A FORWARD -p udp -m ipp2p --kazaa -j DROP
iptables -A FORWARD -p udp -m ipp2p --xunlei -j DROP
iptables -A FORWARD -p tcp -m ipp2p --xunlei -j DROP
iptables -A FORWARD -p tcp --syn --dport 80 -m connlimit --connlimit-above 20 --connlimit-mask 24 -j DROP
iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.1.0/24 -j MASQUERADE
sysctl -w net.ipv4.ip_forward=1 &>/dev/null
sysctl -w net.ipv4.tcp_syncookies=1 &>/dev/null
sysctl -w net.ipv4.netfilter.ip_conntrack_tcp_timeout_established=3600 &>/dev/null
sysctl -w net.ipv4.ip_conntrack_max=500000 &>/dev/null

[ 本帖最后由 bigbigsh 于 2007-12-24 12:38 编辑 ]

bigbigsh

顶一下..为什么我用了这个脚本后。。发现讯雷能下载。

platinum

原帖由 bigbigsh 于 2007-12-24 12:39 发表
顶一下..为什么我用了这个脚本后。。发现讯雷能下载。

因为你可以浏览网页啊

bigbigsh

谢谢版主的回复,对不起没及时回复你．
关讯雷我已经找到办法了
iptables -t mangle -I POSTROUTING -m layer7 --l7proto xunlei -j DROP
有一个问题我想问一下版主，如果我ＳＱＵＩＤ用来打开网页，然后ＱＱ　ＭＳＮ走ＩＰＴＡＢＬＥＳ，其它的全关了．可以吗？什么做？