一、请问下面这句话有没有错：
“如果信息包源自系统本机或所连接的内部网上的其它源，并且此信息包要前往另一个外部系统，那信.息包被传到OU.TPUT链。” 建材
二、如何限制MSN发送文件？
疑问：在网上查到资料MSN发送文件用的端口是：6891－.6900，我试了一下只开放443端和1863端可以登录.，.但也可以发送文件，不知道还需要哪些设置？写法如下： 美容
#$IPTABLES -A FORWARD -s 19.2.168.0.149 -p TCP -m multiport --dport 443,18.63. -o eth0 -j ACCEPT 鲜花
#$IPTABLES -A FORWARD -s 192.168.0.149 -p UD.P -m multiport --dport 443,1863. -o eth.0 -j ACCEPT.
#$IP.TABLES -A FORWARD -s 192.168.0..149 -o eth0 -j DROP(广告)
三、当指定多端口时为什.么不能用“!”？如上电脑
四、再帮忙看.一下下面这断脚本有没.有问题（注：是网上摘抄）：.
1：首先把.QQ各服务器的IP.地址列出来，顺便也把你要禁止的其他IP地址也列出来吧，一会就用到了。<性病>
2：建立一个黑名单，例如
. #vi /etc/blacklist 汽车
把1：中列出.的要禁止去往的IP地址全写到这里电影
3：.建立一个子链，名字叫BLACKLIS.T，注意，链名要大写。(广告)
#iptab.les -t filter -N BL.ACKLIST虚拟主机
4:下面我.们要用SHELL写个脚本，这个脚本用来把黑名单里的受禁.IP加到子链的拒绝规则里.
#.vi /us.r/local/sbin/bl_vef--------------彩票
我随手写了个，尽供参考.，脚本如下： 乙肝
#!/bin/sh
while true ;do
. iptabl.es -t filter -F BLACKLIST<性病>
for ip in `cat /etc/bl.ackl.ist` ;do学习
iptables -t filter -A BLACKL.IST -S ${i.p} -j drop.
.done 电子
sleep. 60健康
done
疑问1：Ip.tables好像没有“－S”这个参数？ 女人
疑.问2：如果这个脚本没问题，那么源IP有没有用？域名
五、.更改Iptables规则时经常要重启Iptables.，这样会不会造成数据的中中断？重启时间大约10秒左右[成人用品]
[. 本帖最后由 llylin .于 2006-8-24 12:53 编辑 ]健康
