iptables的问题

mgsiy

我想实现一个功能：除一部分可以固定的ip以外，禁止大部分电脑登陆qq游戏。其中我屏蔽qq游戏的方法是屏蔽tencent的ip。
目前我写的规则如下，但出了些问题：

#! /bin/bash
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -F -t filter
iptables -F -t nat
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
iptables -t nat -P OUTPUT ACCEPT


# ALLOW ALL in PRIVATE NET
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 3389 -j ACCEPT



# NAT
iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -j MASQUERADE

# FORWARD
iptables -A FORWARD -s 192.168.1.250 -j ACCEPT
iptables -A FORWARD -s 192.168.1.251 -j ACCEPT
iptables -A FORWARD -s 192.168.1.252 -j ACCEPT
iptables -A FORWARD -s 192.168.1.253 -j ACCEPT
iptables -A FORWARD -s 192.168.1.254 -j ACCEPT
iptables -A FORWARD  -s 192.168.0.2 -j ACCEPT
iptables -A FORWARD  -s 192.168.0.28 -j ACCEPT
iptables -A FORWARD  -s 192.168.0.99 -j ACCEPT

#QQ  Game
#iptables -A FORWARD    -s 61.172.201.0/24 -j ACCEPT
iptables -A FORWARD  -s 218.18.0.0/16 -j DROP
iptables -A FORWARD   -s 218.17.0.0/16 -j DROP
iptables -A FORWARD   -s 210.22.23.14 -j DROP
iptables -A FORWARD  -s 219.133.40.0/16 -j DROP
iptables -A FORWARD  -s 219.133.0.0/8 -j DROP
iptables -A FORWARD  -s 210.22.0.0/16 -j DROP
iptables -A FORWARD  -s 61.172.0.0/16 -j DROP
iptables -A FORWARD  -s 58.60.0.0/16 -j DROP
iptables -A FORWARD -s 58.61.0.0/16 -j DROP

#iptables -A FORWARD  -s 192.168.0.0/16 -j DROP

但这样以后，我所有的ip qq游戏全部都不好用了~
求解~谢

[ 本帖最后由 mgsiy 于 2007-3-8 10:46 编辑 ]

kenduest

原帖由 mgsiy 于 2007-3-8 09:45 发表于 1楼  
我想实现一个功能：除一部分可以固定的ip以外，禁止大部分电脑登陆qq游戏。其中我屏蔽qq游戏的方法是屏蔽tencent的ip。
目前我写的规则如下，但出了些问题：

#! /bin/bash
modprobe ip_conntrack_ftp
mod ...

你的 rule 怎麼沒有允許回應的封包傳入 ?

1. 
   
2. iptables -I INPUT -m state --state ESTABLISHED -j ACCEPT
   
3. iptables -I FORWARD -m state --state ESTABLISHED -j ACCEPT
   

复制代码

部份資訊可以參考 iptables 設定常見 faq，於網絡版置頂。

--