Linux 版 (精华区)

发信人: tcpip (俺的昵称改了), 信区: Linux
标  题: Re:请问谁有配好的ipchains的配置啊，贴一个上来吧(转寄)
发信站: 哈工大紫丁香 (Wed Sep  8 12:47:43 1999), 转信

发信人: hsen (若弱), 信区: Linux       

标  题: Re: 请问谁有配好的ipchains的配置啊， 贴一个上来吧

发信站: BBS 水木清华站 (Mon Sep  6 21:37:56 1999)

【 在 manChair (风儿) 的大作中提到: 】

: 做过的大虾小虾请出手吧

: 怎么把内部的ip变成可以直接连出去的呢

: 都需要增加哪些chains呀

: 不太明白， 文挡里面没有离子啊，

: 多谢了

如下

#!/bin/sh

#10.1.255.254是网关地址

ipchains -F input

ipchains -F forward

ipchains -F output

ipchains -N acc-in

ipchains -N ext-in

ipchains -F acc-in

ipchains -F ext-in

ipchains -P input ACCEPT

ipchains -P output ACCEPT

ipchains -P forward MASQ

ipchains -A input -s 10.1.0.0/16 -j acc-i

ipchains -A input -d 10.1.0.0/16 -j ext-in

ipchains -A acc-in -d 10.1.255.254 -j RETURN

ipchains -A acc-in -s 10.1.255.254 -j RETURN

ipchains -A acc-in -s 202.xxx.xxx.xxx -j RETURN

ipchains -A acc-in -d 162.105.0.0/16 -j RETURN

ipchains -A acc-in -d 166.111.0.0/16 -j RETURN

ipchains -A acc-in -d 202.38.0.0/16 -j RETURN

ipchains -A acc-in -d 202.112.0.0/13 -j RETURN

ipchains -A acc-in -d 202.192.0.0/12 -j RETURN

ipchains -A acc-in -d 210.32.0.0/12 -j RETURN

ipchains -A acc-in -d 159.226.0.0/16 -j RETURN

ipchains -A acc-in -d 210.72.0.0/13 -j RETURN

ipchains -A acc-in -d 203.93.0.0/17 -j RETURN

ipchains -A acc-in -d 161.207.0.0/16 -j RETURN

ipchains -A acc-in -d 168.160.0.0/16 -j RETURN

ipchains -A acc-in -d 202.24.0.0/22 -j RETURN

ipchains -A acc-in -d 202.88.0.0/13 -j RETURN

ipchains -A acc-in -d 202.96.0.0/12 -j RETURN

ipchains -A acc-in -d 203.88.0.0/22 -j RETURN

ipchains -A acc-in -d 203.90.0.0/22 -j RETURN

ipchains -A acc-in -d 203.196.0.0/22 -j RETURN

ipchains -A acc-in -d 203.208.0.0/22 -j RETURN

ipchains -A acc-in -p tcp -d 0.0.0.0/0 4000 -j RETURN

ipchains -A acc-in -p udp -d 0.0.0.0/0 4000 -j RETURN

ipchains -A acc-in -s 10.1.2.122 -j RETURN

ipchains -A acc-in -s 10.1.2.191 -j RETURN

ipchains -A acc-in -s 10.1.3.12 -j RETURN

ipchains -A acc-in -s 10.1.3.55 -j RETURN

ipchains -A acc-in -s 10.1.2.112 -j RETURN

ipchains -A acc-in -s 10.1.1.9 -j RETURN

ipchains -A acc-in -j REJECT

--

※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: 202.117.99

.34]

--
☆ 来源:．哈工大紫丁香 bbs.hit.edu.cn．[FROM: bin@mtlab.hit.edu.cn]