一个IPTABES问题？？？？？

xqf

下面这个是我的防火墙脚本请大家指正。。。。因为我的用了该脚本后在局域内访问其它的外网的FTP服务。。很慢。。。其它正常。。请他们帮忙看看该如何加些什么？//

#!/bin/sh

# Diable forwarding
echo 0 >; /proc/sys/net/ipv4/ip_forward

LAN_IP_NET="192.168.0.1/24"
LAN_NIC="eth1"
WAN_IP="61.93.222.78"
WAN_NIC="eth0"

# load some modules (if needed)
modprobe ip_tables
modprobe ip_nat_ftp
modprobe ip_nat_irc
modprobe ip_conntrack
modprobe ip_conntrack_ftp
modprobe ip_conntrack_irc
modprobe ipt_LOG
# Flush
iptables -t nat -F POSTROUTING
iptables -t nat -F PREROUTING
iptables -t nat -F OUTPUT
iptables -F

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

# enable Masquerade and forwarding
iptables -t nat -A POSTROUTING -s $LAN_IP_NET -j MASQUERADE
iptables -A FORWARD -j ACCEPT -i $LAN_NIC -s $LAN_IP_NET
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

# Open ports on router for server/services
iptables -A INPUT -j ACCEPT -p tcp --dport 22
iptables -A INPUT -j ACCEPT -p tcp --dport 21

# STATE RELATED for router
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# Enable forwarding
echo "1" >; /proc/sys/net/ipv4/ip_forward

# Define packets from Internet server to Intranet
/sbin/iptables -A FORWARD -p tcp -d 198.168.0.0/24 ! --syn -i eth0 -j ACCEPT
/sbin/iptables -A FORWARD -p udp -d 198.168.0.0/24 -i eth0 -j ACCEPT

# Define packets from Intranet to Internet
/sbin/iptables -A FORWARD -s 198.168.0.0/24 -i eth1 -j ACCEPT

# Define fregment rule
/sbin/iptables -A FORWARD -f -m limit --limit 100/s --limit-burst 100 -j ACCEPT

# Define icmp rule
/sbin/iptables -A FORWARD -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT
# Enable forwarding
echo "1" >; /proc/sys/net/ipv4/ip_forward
其它的都没问题 就是在局域网内访外部的
FTP服务时反应慢。。。。。要响应很久是不是不要加些什么？？//

局域网内部的架设的FTP服务反应正常。
代码:
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT  
这里是关闭了所有的规则。。。。。
# Define packets from Internet server to Intranet
/sbin/iptables -A FORWARD -p tcp -d 198.168.0.0/24 ! --syn -i eth0 -j ACCEPT
/sbin/iptables -A FORWARD -p udp -d 198.168.0.0/24 -i eth0 -j ACCEPT
在这里是不是可以加上什么FTP连接之类的。。。才好在局域网。。访问外部的FTP啊。。

llzqq

echo 0 >; /proc/sys/net/ipv4/ip_forward

改成：

echo 1 >; /proc/sys/net/ipv4/ip_forward

去掉这个

# Enable forwarding
echo "1" >; /proc/sys/net/ipv4/ip_forward