[问题求助]Iptables如何 开放杀毒软件升级 ? [复制链接]

目前公司只有部分人能上网.

想实现的目的:
让其他.不能上网的人能升级他们电脑上的杀毒软件病毒.库 .. ~.


想问下 哪些杀毒软件的升级地址是多少阿 . 比.如IP.是多少呢 .教育

我.好在iptables 里面 ACCEPT外贸


QUOTE:#设置默认全部为.ACCEPT.
/sbin/iptables -P INPUT. ACC.EPT    健康
/sbin/iptable.s. -P OUTPUT ACCEPT.
/sbin/iptables -P FORWARD ACC..EPT虚拟主机
/sbin/iptables -t .nat -P OUTPUT. ACCEPT电脑
/sbin/iptables -t nat -P PREROU.TIN.G ACCEPT              乙肝
/sbin/iptables -t nat .-P POSTROUT.ING ACCEPT.

#Update:
/sbin/iptab.le.s -A FORWARD -d 杀毒软件update_IP -j ACCEPT电影

#-----.----------------->              乙肝
#open/ip里面.是允许上网的IP投资
for open_ip in $(cat open/ip|g.rep -v ".#").
do
/.sbin/ip.tables -A FORWARD -s $open_ip -j ACCEPT.
/sb..in/iptables -t nat -A PREROUTING -s $open_ip -p tcp -m .tcp --dport 80 -j REDIRECT --to-ports 3128           女人
done

/sbin/iptables -A FORWAR.D. -s 192.168.0.1/24 -j DROP.
/sbin/iptables -t nat. -A .POSTROUTING -o eth0 -j MASQUERADE<性病>


再以前的iptable上再加上红.色的部分 , 不.知道可行不 ? , 但问题是不知道哪些杀毒软件的update ip地址阿.
昏..

杀毒软件上网升级，用netstat看一下连接应该就能得到IP地址。
或者用Nslookup查询域名，也能得到IP。

干脆在局域网做一个update服务器得了.不占用带宽,还好管理.

直接开放这个杀毒服务器的域名应该就可以了。

抓包看 IP、PROTO、PORT