一个高效、安全、通用的防火墙共享上网脚本(转)[@more@]

　　1、vi /usr/local/sbin/firewall

　　#! /bin/bash

# Project by Platinum, 2005-05-12"
# Set Interface WAN
WAN_IP="外网卡地址"
WAN_ETH="eth0"
WAN_MASK="外网卡掩码地址"
# Set Interface LAN
LAN_IP="内网卡地址"
LAN_ETH="eth1"
LAN_MASK="内网卡掩码地址"
# Set MODE (LAN or ADSL)
MODE="LAN"
# Set default gateway
GATEWAY="网关地址"
# Set manager
MANAGER_IP="内网管理员IP"
MANAGER_MAC="XX:XX:XX:XX:XX:XX"
# Initialize modules
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp
echo 1 > /proc/sys/net/ipv4/ip_forward
# Initialize Interface LAN
ifconfig $LAN_ETH $LAN_IP netmask $LAN_MASK
# Initialize policy
iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -F
iptables -t nat -F
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -i $LAN_ETH -s $MANGE_IP -m mac --mac-source $MANGE_MAC -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
case "$MODE" in
　 LAN)
　　  # Initialize Interface WAN
　　  ifconfig $WAN_ETH $WAN_IP netmask $WAN_MASK
　　  iptables -t nat -A POSTROUTING -s $LAN_NET -o $WAN_ETH -j SNAT --to $WAN_IP
　 ;;
　 ADSL)
　　  iptables -t nat -A POSTROUTING -s $LAN_NET -o ppp0 -j MASQUERADE
　　  GATEWAY=`ifconfig ppp0|grep inet|awk '{print $3}'|awk -F: '{print $2}'`
　 ;;
esac
ip route replace default via $GATEWAY

　　2、chmod 700 /usr/local/sbin/firewall

　　只有root权限才能读写执行

　　3、echo "/usr/local/sbin/firewall" >> /etc/rc.local

　　让系统启动后自动执行脚本

　　4、reboot

　　重启系统

　　自己根据自己的情况改一下就可以了，应该不难懂

　　注意：

　　如果是直接设置IP上网，MODE选择LAN

　　如果是用PPPOE拨号上网，MODE选择ADSL，且保证在执行这个脚本之前已经拨号

ITPub博客

一个高效、安全、通用的防火墙共享上网脚本(转)

最新文章