一区二区三区四区不卡久久,亚洲色欲久久久综合网东京热 ,一本色道久久综合亚洲精品不卡

以下是我自己的一個防火墻例子，對大家最近提出的DNAT（端口映射）的問題很有幫助

環(huán)境：
ADSL（eth0）網(wǎng)卡啟動時不激活
內(nèi)網(wǎng)（eth1）192.168.0.1/24
代碼:
#! /bin/bash
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp
/sbin/iptables -F -t filter
/sbin/iptables -F -t nat
/sbin/iptables -P INPUT DROP
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD DROP
/sbin/iptables -t nat -P PREROUTING ACCEPT
/sbin/iptables -t nat -P POSTROUTING ACCEPT
/sbin/iptables -t nat -P OUTPUT ACCEPT

# ALLOW ALL in PRIVATE NET
/sbin/iptables -A INPUT -i lo -j ACCEPT
/sbin/iptables -A INPUT -i eth1 -j ACCEPT

# NAT
/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE

# DNAT RADMIN to PRIVATE in platinum.3322.org
/sbin/iptables -A PREROUTING -t nat -p tcp -s ! 192.168.0.0/24 --dport 4899 -j DNAT --to 192.168.0.2:4899
/sbin/iptables -A PREROUTING -t nat -p tcp -s ! 192.168.0.0/24 --dport 5000 -j DNAT --to 192.168.0.3:4899

# SQUID
/sbin/iptables -A PREROUTING -t nat -p tcp -s 192.168.0.0/24 --dport 80 -j DNAT --to 192.168.0.1:3128

# FORWARD edit by Platinum
/sbin/iptables -A FORWARD -p tcp --dport 21 -j ACCEPT# FTP
/sbin/iptables -A FORWARD -p tcp --dport 22 -j ACCEPT# SSH
/sbin/iptables -A FORWARD -p udp --dport 53 -j ACCEPT# DNS
/sbin/iptables -A FORWARD -p tcp --dport 80 -j ACCEPT# HTTP
/sbin/iptables -A FORWARD -p tcp --dport 443 -j ACCEPT# HTTPS
/sbin/iptables -A FORWARD -p udp --dport 8000 -j ACCEPT # QQ
/sbin/iptables -A FORWARD -p tcp --dport 25 -j ACCEPT# SMTP
/sbin/iptables -A FORWARD -p tcp --dport 110 -j ACCEPT# POP3
/sbin/iptables -A FORWARD -p tcp --dport 4899 -j ACCEPT; # RADMIN
/sbin/iptables -A FORWARD -p tcp --dport 1863 -j ACCEPT　# MSN (you must allow port 443)
/sbin/iptables -A FORWARD -p icmp -j ACCEPT

# allow the third handshake
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

# exchange the other packets" "SOURCE" and "TARGET", and SEND it !!!
/sbin/iptables -A INPUT -j MIRROR

此防火墻適用于靜態(tài)IP及動態(tài)IP地址
原文請參考 http://bbs.chinaunix.net/forum/4/20040622/353019.html

一個NAT＋SQUID＋DNAT＋FORWARD＋反彈式FIREWALL的例子

推薦閱讀

灑脫感魅力滿滿的霸氣簽名低調(diào)而霸氣的個性簽名

英雄聯(lián)盟手游德萊文接斧頭技巧 lol手游德萊文怎么控斧頭

室內(nèi)冬天如何養(yǎng)好虎皮榕樹盆景室內(nèi)冬天如何養(yǎng)好虎皮榕樹盆景圖片

肇慶市封開縣圖書館地址在哪里？

照片不小心刪了怎么找回手機照片不小心刪了怎么找回

京東24期免息怎么操作

怎樣判斷耳機是否需要更換耳塞怎樣判斷耳機是否需要更換

康佳電視能投屏嗎

2022北京高考一零一中考點需進行體溫檢測及身份驗證

怎么克服完美主義者的消極心理

赤月傳說2悟性怎么升,《赤月傳說2》龍王技能學習攻略

換機助手如何傳輸微信

高鐵司機用什么身份證，現(xiàn)在的火車司機還可以使用便乘證乘車嗎

nektom手表是什么牌子

臥龍吟開發(fā)什么好,《臥龍吟》八年不衰的秘密

小編分享華為手機擋住攝像頭黑屏如何解決。。