免费注册	查看新帖 \|


平台论坛博客文库

› 论坛 › 操作系统 › Linux论坛 › LINUX AS 3下配置vlan+nat+squid（经使用证明很稳定）

123 4 / 4 页下一页

最近访问板块

发新帖

楼主: LEOD

上一主题

下一主题

LINUX AS 3下配置vlan+nat+squid（经使用证明很稳定） [复制链接]

论坛徽章:: 0

11楼 [报告]

发表于 2004-10-04 13:43 |只看该作者

LINUX AS 3下配置vlan+nat+squid（经使用证明很稳定）

关注这个帖子～

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

12楼 [报告]

发表于 2004-10-04 14:41 |只看该作者

LINUX AS 3下配置vlan+nat+squid（经使用证明很稳定）

楼主好强啊~ 顶~~

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

13楼 [报告]

发表于 2004-10-07 17:13 |只看该作者

LINUX AS 3下配置vlan+nat+squid（经使用证明很稳定）

楼主的文章还是很好的呀～建议加精华！

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

14楼 [报告]

发表于 2004-10-08 07:26 |只看该作者

LINUX AS 3下配置vlan+nat+squid（经使用证明很稳定）

[quote]原帖由 "LEOD"][/quote 发表：

不错的文章

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

15楼 [报告]

发表于 2005-03-14 10:01 |只看该作者

LINUX AS 3下配置vlan+nat+squid（经使用证明很稳定）

更新：
2005年3月14号：
我们的NAT服务现在用了半年多了！一切都很稳定。网速也很快！
希望这文章对大家有好处！

版主。能给我加精吗！？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

16楼 [报告]

发表于 2005-03-14 10:05 |只看该作者

LINUX AS 3下配置vlan+nat+squid（经使用证明很稳定）

modprobe ip_tables 2>; /dev/null
modprobe ip_nat_ftp 2>; /dev/null
modprobe ip_nat_irc 2>; /dev/null
modprobe ip_conntrack 2>; /dev/null
modprobe ip_conntrack_ftp 2>; /dev/null
modprobe ip_conntrack_irc 2>; /dev/null
为什么要这样？
难道有错误提示吗？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

17楼 [报告]

发表于 2005-03-14 10:12 |只看该作者

LINUX AS 3下配置vlan+nat+squid（经使用证明很稳定）

原帖由 "platinum" 发表：
modprobe ip_tables 2>; /dev/null
modprobe ip_nat_ftp 2>; /dev/null
modprobe ip_nat_irc 2>; /dev/null
modprobe ip_conntrack 2>; /dev/null
modprobe ip_conntrack_ftp 2>; /dev/null
mod..........

没有错误！
这些可以去掉！

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

18楼 [报告]

发表于 2005-03-14 10:20 |只看该作者

LINUX AS 3下配置vlan+nat+squid（经使用证明很稳定）

modprobe ip_tables
modprobe ip_nat_irc
这两个也没必要
ip_tables会自动加载
ip_nat_irc，除非你内网有IRC服务器对外网开放，否则没必要加他

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

19楼 [报告]

发表于 2005-03-14 10:33 |只看该作者

LINUX AS 3下配置vlan+nat+squid（经使用证明很稳定）

原帖由 "platinum" 发表：
modprobe ip_tables
modprobe ip_nat_irc
这两个也没必要
ip_tables会自动加载
ip_nat_irc，除非你内网有IRC服务器对外网开放，否则没必要加他

modprobe ip_tables
确保一定加载在成功而已
modprobe ip_nat_irc

我们的对用户提供的服务不想有太多限制，所以能开的就开了！
只不过的些病毒太烦了！！我们不得不封了他！
我们现在还对个别特特殊的用户加了DNAT，有些有兴趣的用户可以对外网提供服务

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

20楼 [报告]

发表于 2005-03-14 10:36 |只看该作者

LINUX AS 3下配置vlan+nat+squid（经使用证明很稳定）

#挡病毒的端口列表
/sbin/iptables -t filter -A FORWARD -s 0/0 -p tcp --dport 69 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p tcp --dport 135 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p tcp --dport 136 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p tcp --dport 137 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p tcp --dport 139 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p tcp --dport 138 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p tcp --dport 445 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p tcp --dport 593 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p tcp --dport 1025 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p tcp --dport 1068 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p tcp --dport 3333 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p tcp --dport 4444 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p tcp --dport 4899 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p tcp --dport 5554 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p tcp --dport 5800 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p tcp --dport 5900 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p tcp --dport 6667 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p tcp --dport 6881 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p tcp --dport 9995 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p tcp --dport 9996 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p udp --dport 69 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p udp --dport 135 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p udp --dport 136 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p udp --dport 137 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p udp --dport 138 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p udp --dport 139 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p udp --dport 593 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p udp --dport 1433 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p udp --dport 1434 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p udp --dport 3333 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p udp --dport 4444 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p udp --dport 5800 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p udp --dport 5900 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p udp --dport 6667 -j DROP
/sbin/iptables -t filter -A FORWARD -s 0/0 -p udp --dport 9000 -j DROP

这些是你自己总结的吧？
我看里面还有一些BT的端口，而实际上这些端口对BT有可能是无效的，P2P软件很多是在连接种子时动态分配的端口，不一定是6881，也可能是16881、26881（随机的）……

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

123 4 / 4 页下一页

发新帖

Chinaunix › 论坛 › 操作系统 › Linux论坛 › LINUX AS 3下配置vlan+nat+squid（经使用证明很稳定）

北京盛拓优讯信息技术有限公司. 版权所有京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP