BBS水木清华站∶精华区

发信人: hsen (若弱), 信区: Linux
标  题: Re: 请问谁有配好的ipchains的配置啊，贴一个上来吧
发信站: BBS 水木清华站 (Mon Sep  6 21:37:56 1999)

【在 manChair (风儿) 的大作中提到: 】
∶ 做过的大虾小虾请出手吧
∶ 怎么把内部的ip变成可以直接连出去的呢
∶ 都需要增加哪些chains呀
∶ 不太明白，文挡里面没有离子啊，
∶ 多谢了
如下
#!/bin/sh
#10.1.255.254是网关地址
ipchains -F input
ipchains -F forward
ipchains -F output
ipchains -N acc-in
ipchains -N ext-in
ipchains -F acc-in
ipchains -F ext-in
ipchains -P input ACCEPT
ipchains -P output ACCEPT
ipchains -P forward MASQ
ipchains -A input -s 10.1.0.0/16 -j acc-i
ipchains -A input -d 10.1.0.0/16 -j ext-in
ipchains -A acc-in -d 10.1.255.254 -j RETURN
ipchains -A acc-in -s 10.1.255.254 -j RETURN
ipchains -A acc-in -s 202.xxx.xxx.xxx -j RETURN
ipchains -A acc-in -d 162.105.0.0/16 -j RETURN
ipchains -A acc-in -d 166.111.0.0/16 -j RETURN
ipchains -A acc-in -d 202.38.0.0/16 -j RETURN
ipchains -A acc-in -d 202.112.0.0/13 -j RETURN
ipchains -A acc-in -d 202.192.0.0/12 -j RETURN
ipchains -A acc-in -d 210.32.0.0/12 -j RETURN
ipchains -A acc-in -d 159.226.0.0/16 -j RETURN
ipchains -A acc-in -d 210.72.0.0/13 -j RETURN
ipchains -A acc-in -d 203.93.0.0/17 -j RETURN
ipchains -A acc-in -d 161.207.0.0/16 -j RETURN
ipchains -A acc-in -d 168.160.0.0/16 -j RETURN
ipchains -A acc-in -d 202.24.0.0/22 -j RETURN
ipchains -A acc-in -d 202.88.0.0/13 -j RETURN
ipchains -A acc-in -d 202.96.0.0/12 -j RETURN
ipchains -A acc-in -d 203.88.0.0/22 -j RETURN
ipchains -A acc-in -d 203.90.0.0/22 -j RETURN
ipchains -A acc-in -d 203.196.0.0/22 -j RETURN
ipchains -A acc-in -d 203.208.0.0/22 -j RETURN
ipchains -A acc-in -p tcp -d 0.0.0.0/0 4000 -j RETURN
ipchains -A acc-in -p udp -d 0.0.0.0/0 4000 -j RETURN
ipchains -A acc-in -s 10.1.2.122 -j RETURN
ipchains -A acc-in -s 10.1.2.191 -j RETURN
ipchains -A acc-in -s 10.1.3.12 -j RETURN
ipchains -A acc-in -s 10.1.3.55 -j RETURN
ipchains -A acc-in -s 10.1.2.112 -j RETURN
ipchains -A acc-in -s 10.1.1.9 -j RETURN
ipchains -A acc-in -j REJECT

--
※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: 202.117.99.34]