一个NAT＋SQUID＋DNAT＋FORWARD＋反弹式FIREWALL的例子 _云知道

以下是我自己的一个防火墙例子，对大家最近提出的DNAT（端口映射）的问题很有帮助

环境：
ADSL（eth0）网卡启动时不激活
内网（eth1）192.168.0.1/24
代码:
#! /bin/bash
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp
/sbin/iptables -F -t filter
/sbin/iptables -F -t nat
/sbin/iptables -P INPUT DROP
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD DROP
/sbin/iptables -t nat -P PREROUTING ACCEPT
/sbin/iptables -t nat -P POSTROUTING ACCEPT
/sbin/iptables -t nat -P OUTPUT ACCEPT

# ALLOW ALL in PRIVATE NET
/sbin/iptables -A INPUT -i lo -j ACCEPT
/sbin/iptables -A INPUT -i eth1 -j ACCEPT

# NAT
/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE

# DNAT RADMIN to PRIVATE in platinum.3322.org
/sbin/iptables -A PREROUTING -t nat -p tcp -s ! 192.168.0.0/24 --dport 4899 -j DNAT --to 192.168.0.2:4899
/sbin/iptables -A PREROUTING -t nat -p tcp -s ! 192.168.0.0/24 --dport 5000 -j DNAT --to 192.168.0.3:4899

# SQUID
/sbin/iptables -A PREROUTING -t nat -p tcp -s 192.168.0.0/24 --dport 80 -j DNAT --to 192.168.0.1:3128

# FORWARD edit by Platinum
/sbin/iptables -A FORWARD -p tcp --dport 21 -j ACCEPT# FTP
/sbin/iptables -A FORWARD -p tcp --dport 22 -j ACCEPT# SSH
/sbin/iptables -A FORWARD -p udp --dport 53 -j ACCEPT# DNS
/sbin/iptables -A FORWARD -p tcp --dport 80 -j ACCEPT# HTTP
/sbin/iptables -A FORWARD -p tcp --dport 443 -j ACCEPT# HTTPS
/sbin/iptables -A FORWARD -p udp --dport 8000 -j ACCEPT # QQ
/sbin/iptables -A FORWARD -p tcp --dport 25 -j ACCEPT# SMTP
/sbin/iptables -A FORWARD -p tcp --dport 110 -j ACCEPT# POP3
/sbin/iptables -A FORWARD -p tcp --dport 4899 -j ACCEPT; # RADMIN
/sbin/iptables -A FORWARD -p tcp --dport 1863 -j ACCEPT　# MSN (you must allow port 443)
/sbin/iptables -A FORWARD -p icmp -j ACCEPT

# allow the third handshake
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

# exchange the other packets" "SOURCE" and "TARGET", and SEND it !!!
/sbin/iptables -A INPUT -j MIRROR

此防火墙适用于静态IP及动态IP地址
原文请参考 http://bbs.chinaunix.net/forum/4/20040622/353019.html

一个NAT＋SQUID＋DNAT＋FORWARD＋反弹式FIREWALL的例子

推荐阅读

如何去掉狗狗身上的壁虱怎样去掉狗狗身上的壁虱

主题班会的记录

山竹树长什么样子简述山竹树

三国志14五虎将特性简单评价五虎将能力值如何_网

涡轮增压异常什么症状 gs4涡轮增压坏了的表现

蒙犽怎么玩连招技巧

滑的成语有什么

小兔子吃萝卜简笔画

曾经的最美的语录

梦见狗中毒死亡梦见狗中毒死亡什么意思

摩呼罗迦王怎么打,有这么深的学问

植树节怎么来的植树节到底怎么来的

口腔溃疡可以吃榨菜吗

zc短信一直发送失败新号码注册微信发送zc不成功

铁板上面可以铺地砖吗

江里用什么网逮鱼最好，同音不同字也行起也个好听的名字那该起什么名字呢男女名