iptables配置脚本

草帽farmer

各位吧友，你们好！
    谁有写好的关于iptables配置的脚本，就是可以一步一步提示输入ip等等，还有清除现有iptables列表。

共享下，谢谢啦

haooooaaa

回复 1# 草帽farmer


    这东西, 太灵活. 不同的环境, 都不一样. 似乎没这样直接能用的.

一个参考

1. #!/bin/sh
   
2. #eth0 admin eth0 LAN eth0 WAN
   
3. IPTABLES=/sbin/iptables
   
4. INT_NET=192.168.0.0/16
   
5. 
   
6. $IPTABLES -F
   
7. $IPTABLES -X
   
8. $IPTABLES -Z
   
9. $IPTABLES -F -t nat
   
10. $IPTABLES -X -t nat
    
11. $IPTABLES -Z -t nat
    
12. $IPTABLES -P INPUT DROP
    
13. $IPTABLES -P OUTPUT ACCEPT
    
14. $IPTABLES -P FORWARD ACCEPT
    
15. 
    
16. $IPTABLES -A INPUT -i lo -j ACCEPT
    
17. 
    
18. #INPUT CHAIN
    
19. $IPTABLES -A INPUT -i eth0 -p tcp -s 192.168.1.0/24 -j ACCEPT
    
20. $IPTABLES -A INPUT -i eth0 -p udp --sport 53 -j ACCEPT
    
21. $IPTABLES -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
    
22. $IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
    
23. #$IPTABLES -A INPUT -i eth0 -j LOG --log-prefix "DROP" --log-ip-options --log-tcp-options
    
24. 
    
25. #NAT
    
26. $IPTABLES -t nat -A PREROUTING -p tcp -d 1.2.3.4 --dport 25 -i eth0 -j DNAT --to 192.168.1.4:25
    
27. $IPTABLES -t nat -A PREROUTING -p tcp -d 1.2.3.4 --dport 110 -i eth0 -j DNAT --to 192.168.1.4:110
    
28. $IPTABLES -t nat -A PREROUTING -p tcp -d 1.2.3.4 --dport 443 -i eth0 -j DNAT --to 192.168.1.4:443
    
29. 
    
30. $IPTABLES -t nat -A PREROUTING -p tcp -d 1.2.3.6 --dport 10000:11000 -i eth0 -j DNAT --to 192.168.1.2
    
31. $IPTABLES -t nat -A PREROUTING -p tcp -d 1.2.3.6 -m multiport --port 20,21,3389 -i eth0 -j DNAT --to 192.168.1.2
    
32. $IPTABLES -t nat -A PREROUTING -p tcp -d 1.2.3.7 --dport 80 -i eth0 -j DNAT --to 192.168.1.9:8080
    
33. 
    
34. #$IPTABLES -t nat -A POSTROUTING -s $INT_NET -o eth0 -j SNAT --to 1.2.3.6
    
35. $IPTABLES -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to 1.2.3.6
    
36. 
    
37. #SQUID AUTH
    
38. $IPTABLES -t nat -A PREROUTING -i eth0 -p tcp -s 192.168.0.0/16 --dport 80 ! -d 1.2.3.0/29 -j REDIRECT --to-port 3128
    
39. 
    
40. #Wan Server Back
    
41. $IPTABLES -t nat -A PREROUTING -d 1.2.3.4 -p tcp -s 192.168.0.0/16 -m multiport --port 25,110,443 -i eth0 -j DNAT --to 192.168.1.4
    
42. $IPTABLES -t nat -A PREROUTING -d 1.2.3.7 -p tcp -s 192.168.0.0/16 --dport 80 -i eth0 -j DNAT --to 192.168.1.9:8080
    

复制代码

chengchow

最好能去看下IPTABLES的配置方法，防火墙还是非常重要的，配置错误，直接导致你业务的运行
真的不懂，可以用iptables-save导出当前的防火墙的配置文件
参照文件修改后iptables-restore去恢复，这样出错概略小，IPTABLES不是很熟悉关系也不大