一个高效、安全、通用的防火墙共享上网脚本 (ZT)
来源:互联网 发布:sql 2008r2安装教程 编辑:程序博客网 时间:2024/05/01 21:07
很多人反复在问Linux如何设置才能实现共享上网,干脆写一个步骤出来吧
1、vi /usr/local/sbin/firewall
代码:
#! /bin/bash
# Project by Platinum, 2005-05-12"
# Set Interface WAN
WAN_IP="外网卡地址"
WAN_ETH="eth0"
WAN_MASK="外网卡掩码地址"
# Set Interface LAN
LAN_IP="内网卡地址"
LAN_ETH="eth1"
LAN_MASK="内网卡掩码地址"
# Set MODE (LAN or ADSL)
MODE="LAN"
# Set default gateway
GATEWAY="网关地址"
# Set manager
MANAGER_IP="内网管理员IP"
MANAGER_MAC="XX:XX:XX:XX:XX:XX"
# Initialize modules
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp
echo 1 > /proc/sys/net/ipv4/ip_forward
# Initialize Interface LAN
ifconfig $LAN_ETH $LAN_IP netmask $LAN_MASK
# Initialize policy
iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -F
iptables -t nat -F
# Deny ACK attack
iptables -A INPUT -p tcp ! --syn -m state --state NEW -j DROP
iptables -A FORWARD -p tcp ! --syn -m state --state NEW -j DROP
# Initialize Rules
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -i $LAN_ETH -s $MANGE_IP -m mac --mac-source $MANGE_MAC -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
case "$MODE" in
LAN)
# Initialize Interface WAN
ifconfig $WAN_ETH $WAN_IP netmask $WAN_MASK
iptables -t nat -A POSTROUTING -s $LAN_NET -o $WAN_ETH -j SNAT --to $WAN_IP
;;
ADSL)
iptables -t nat -A POSTROUTING -s $LAN_NET -o ppp0 -j MASQUERADE
GATEWAY=`ifconfig ppp0|grep inet|awk '{print $3}'|awk -F: '{print $2}'`
;;
esac
ip route replace default via $GATEWAY
2、chmod 700 /usr/local/sbin/firewall
只有root权限才能读写执行
3、echo "/usr/local/sbin/firewall" >> /etc/rc.local
让系统启动后自动执行脚本
4、reboot
重启系统
自己根据自己的情况改一下就可以了,应该不难懂
注意:
如果是直接设置IP上网,MODE选择LAN
如果是用PPPOE拨号上网,MODE选择ADSL,且保证在执行这个脚本之前已经拨号
1、vi /usr/local/sbin/firewall
代码:
#! /bin/bash
# Project by Platinum, 2005-05-12"
# Set Interface WAN
WAN_IP="外网卡地址"
WAN_ETH="eth0"
WAN_MASK="外网卡掩码地址"
# Set Interface LAN
LAN_IP="内网卡地址"
LAN_ETH="eth1"
LAN_MASK="内网卡掩码地址"
# Set MODE (LAN or ADSL)
MODE="LAN"
# Set default gateway
GATEWAY="网关地址"
# Set manager
MANAGER_IP="内网管理员IP"
MANAGER_MAC="XX:XX:XX:XX:XX:XX"
# Initialize modules
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp
echo 1 > /proc/sys/net/ipv4/ip_forward
# Initialize Interface LAN
ifconfig $LAN_ETH $LAN_IP netmask $LAN_MASK
# Initialize policy
iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -F
iptables -t nat -F
# Deny ACK attack
iptables -A INPUT -p tcp ! --syn -m state --state NEW -j DROP
iptables -A FORWARD -p tcp ! --syn -m state --state NEW -j DROP
# Initialize Rules
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -i $LAN_ETH -s $MANGE_IP -m mac --mac-source $MANGE_MAC -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
case "$MODE" in
LAN)
# Initialize Interface WAN
ifconfig $WAN_ETH $WAN_IP netmask $WAN_MASK
iptables -t nat -A POSTROUTING -s $LAN_NET -o $WAN_ETH -j SNAT --to $WAN_IP
;;
ADSL)
iptables -t nat -A POSTROUTING -s $LAN_NET -o ppp0 -j MASQUERADE
GATEWAY=`ifconfig ppp0|grep inet|awk '{print $3}'|awk -F: '{print $2}'`
;;
esac
ip route replace default via $GATEWAY
2、chmod 700 /usr/local/sbin/firewall
只有root权限才能读写执行
3、echo "/usr/local/sbin/firewall" >> /etc/rc.local
让系统启动后自动执行脚本
4、reboot
重启系统
自己根据自己的情况改一下就可以了,应该不难懂
注意:
如果是直接设置IP上网,MODE选择LAN
如果是用PPPOE拨号上网,MODE选择ADSL,且保证在执行这个脚本之前已经拨号
- 一个高效、安全、通用的防火墙共享上网脚本 (ZT)
- Linux设置共享上网的脚本
- 安全的Web主机iptables防火墙脚本
- 安全的Web主机iptables防火墙脚本
- 共享上网脚本
- 用CDlinux做防火墙和上网共享
- 用CDlinux做防火墙和上网共享
- Linux NAT共享上网脚本
- 共享一个通用的数据访问类
- 共享一个通用的数据访问类
- 写一个高效且通用的拷贝函数
- 共享上网的原理
- 打招一个安全的上网环境(更新中)
- 如何安全的上网
- 上网的脚本
- 笔记本 有线上网 共享 无线网络 xp windows 7 通用
- Linux Wifi共享上网脚本,类似win 7的Connectify工具
- Linux Wifi共享上网脚本,类似win 7的Connectify工具
- 摄影师镜头下社会底层的百姓真实生活—-第一部【生存篇】
- 基于模板和XML在BS结构应用中生成word文件
- 呵呵,00:40加班中
- 又堕落了几天了
- Is it necessary to develop tourism?
- 一个高效、安全、通用的防火墙共享上网脚本 (ZT)
- windows 硬件抽象层问题
- 呵呵,顺利开张~
- 电脑自动重启故障分析解决
- j2me学习方法总结--摘录篇
- 网络最经典命令行
- DOS視窗的設定
- Windows系統命令與快速鍵
- 吃了蛋糕,收了礼物 ^_^,大学里最后的生日到了~