#!/bin/sh
EXTE.RNAL='eth0'<性病>
EXTERNALIP='211.141.69..15.1' 杀毒
INTERNAL='et.h1'.
INTERNA.LIP='192.168.1.90'学习
IN.TERNALIPADDRESS=.'192.168.1.0/24'[成人用品]
WWWS.ERVERI.P='192.168.1.25'.
echo. "Enabl.e IP Forwarding..."<性病>
echo "1">;/proc/sys/net/ipv4/ip_f.orw.ard学习
echo. "Starti.ng iptables rules..."[成人用品]
for i in. /lib/modules/`uname -r`/kernel/net/ipv4/netf.ilter/*.
do
t=`echo $i |sed 's/\..o$//g.'`[成人用品]
mo.dule=`basename $t` 美容
modpro.be $module 鲜花
done
#.Refresh all chains 婚庆
/sbin/iptab.les -F 乙肝
/sbin/iptables -F -t n.at电脑
#Defau.lt Policy 健康
/sb.in/ip.tables -P INPUT DROP 乙肝
/sbin/iptabl.es -.P OUTPUT DROP.
/..sbin/iptables -P FORWARD DROP.
/sbin/iptables -A INPU.T -i lo -j .ACCEPT 女人
/.sbin/ip.tables -A OUTPUT -o lo -j ACCEPT服务器
/sbin/i.ptab.les -A INPUT -i $INTERNAL -j ACCEPT 女人
/sbin/iptables -A OUTPUT -o $INTER.NAL -j ACCEPT.外贸
/sbin/ipt.ables .-A FORWARD -i $INTERNAL -j ACCEPT<性病>
/sbin/iptables .-A FORWARD -.o $INTERNAL -j ACCEPT.
/sbin/iptables -A I.NPUT -i $EXTERNAL -p tcp --.dport 22 -j ACCEPT投资
就是上边这一行,应该是dport还是sport.? 鲜花
不管是哪一个ssh都进不来?
/sbin/iptables -A INPUT -i $EX.T.ERNAL -m state --st.ate ESTABLISHED,RELATED -j ACCEPT.
/sbin/iptables -A FO.RWARD -i $EXTERNAL -m state --state E.STABLISHED,RELATED -j A.CCEPT.
#Strat SNAT .Table... 汽车
e.cho "Starting Ipt.ables nat rules...".
/sbin/iptables -.t nat -A .POSTROUTING -s $INTERNALIPADDRESS -.o $EXTERNAL -j SNAT --to $EXTERNALIP 建材
/sbin/ipta.bles -t nat -.A PREROUTING -p tcp -d $EXTERNALIP --dport 80 -j .DNAT --to-destination $WWWSERVERIP 乙肝