急！问一个shell脚本问题！！！

nkliyong

红袖最近有点忙.
有什么不明白看俺能不能帮U.

gefans

那nkliyong你能解释一下红袖的代码吗？
我是菜鸟

muzx

这个不行吗，有什么错误吗，我是SCOUNIX测试过得。
按照你的要求组织数据如下

1. 
   
2. cat sip
   
3. 192.168.1.1 192.168.2.2 192.168.3.3 192.168.4.4 192.168.5.5
   
4. cat dip
   
5. 200.100.1.1 200.100.2.2 200.100.3.3 200.100.4.4 200.100.5.5
   

复制代码

测试如下

1. 
   
2. #!/bin/sh
   
3. #filenameprocIP
   
4. i=`awk '{print NF}' sip`
   
5. while [ $i -gt 0 ]
   
6. do
   
7.         SIP=`cut -d" " -f $i sip`
   
8.         DIP=`cut -d" " -f $i dip`
   
9.         iptables -A FORWARD -s $SIP -d $DIP -j ACCEPT
   
10.         i=`expr $i - 1`
    
11. done
    
12. 
    
13. 测试中将
    
14. iptables -A FORWARD -s $SIP -d $DIP -j ACCEPT
    
15. 改为
    
16. echo  iptables -A FORWARD -s $SIP -d $DIP -j ACCEPT
    
17. sh procIP
    
18. iptables -A FORWARD -s 192.168.5.5 -d 200.100.5.5 -j ACCEPT
    
19. iptables -A FORWARD -s 192.168.4.4 -d 200.100.4.4 -j ACCEPT
    
20. iptables -A FORWARD -s 192.168.3.3 -d 200.100.3.3 -j ACCEPT
    
21. iptables -A FORWARD -s 192.168.2.2 -d 200.100.2.2 -j ACCEPT
    
22. iptables -A FORWARD -s 192.168.1.1 -d 200.100.1.1 -j ACCEPT
    

复制代码

muzx

如果为了通用可以将代码进行改进，如下：

1. #!/bin/sh
   
2. #filenameprocIP
   
3. i=`awk '{print NF}' sip`
   
4. while [ $i -gt 0 ]
   
5. do
   
6.         SIP=`awk '{print $"'$i'"}' sip`
   
7.         DIP=`awk '{print $"'$i'"}' dip`
   
8.         echo iptables -A FORWARD -s $SIP -d $DIP -j ACCEPT
   
9.         i=`expr $i - 1`
   
10. done

复制代码

测试

1. sh procIP
   
2. iptables -A FORWARD -s 192.168.5.5 -d 200.100.5.5 -j ACCEPT
   
3. iptables -A FORWARD -s 192.168.4.4 -d 200.100.4.4 -j ACCEPT
   
4. iptables -A FORWARD -s 192.168.3.3 -d 200.100.3.3 -j ACCEPT
   
5. iptables -A FORWARD -s 192.168.2.2 -d 200.100.2.2 -j ACCEPT
   
6. iptables -A FORWARD -s 192.168.1.1 -d 200.100.1.1 -j ACCEPT

复制代码

gefans

muzx的当然可以，不过因为fuser.conf的sip 和dip是一一对应的
所以按红袖的方法比较直观，不容易出错吧？