[问题求助]还是iptables 的问题 [复制链接]

iptables -A FORWARD -s .192..168.1.5 -j ACCEPT          婚庆
ip.tables -A FORWARD -m mac --mac-source 00:0D:11:22:33:5.5 -j DROP.
iptables -A FORWARD -m string --string "w.w.com" --algo km.p -j DROP.
iptables -A FORWARD -m string .--string "www.com" --algo. kmp -j DROP.

我的目的.是想让我的192.168.1.5访问不受任何限制,我.把.
iptabl.es -A FORWAR.D -s 192.168.1.5 -j ACCEPT虚拟主机
这句放在了我FORWARD.链的第一条,可是             汽车
iptables -A FORWARD -m string --string "ww.com" --alg.o .kmp -j DROP          婚庆
iptables -A. FORWARD -m string --string "www.com" --a.lgo kmp -j DROP             汽车
这两个网站我还是打不开啊

全贴出来看看

#!/bin/bash

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -F
iptables -t nat -F
iptables -X
iptables -t nat -X
iptables -Z
iptables -t nat -Z
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

iptables -A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 53 -j ACCEPT
iptables -A INPUT -p udp --dport 53 -j ACCEPT
iptables -A INPUT -p tcp --dport 8000 -j ACCEPT
iptables -A INPUT -p tcp --dport 23 -j ACCEPT
iptables -A INPUT -s 192.168.1.0/24 -j ACCEPT

iptables -A FORWARD -s 192.168.1.5 -j ACCEPT
iptables -A FORWARD -m string --string "ww.com" --algo kmp -j DROP
iptables -A FORWARD -m string --string "www.com" --algo kmp -j DROP

iptables -A FORWARD -m iprange --src-range 192.168.1.2-192.168.1.209 -j DROP
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -p udp -s 192.168.1.0/24 --dport 53 -j ACCEPT
iptables -A FORWARD -p tcp -m multiport --dport 80,21,110,9000,25,443,53,22,23,22223,448 -j ACCEPT

iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.1.0/24 -j MASQUERADE


就是这样子

又是我不懂的

echo "1">/proc/sys/net/ipv4/ip_forward
    /sbin/iptables -F
    /sbin/iptables -X
    /sbin/iptables -Z
    /sbin/iptables -t nat -F
    /sbin/iptables -t nat -X
    /sbin/iptables -t nat -Z
    /sbin/iptables -t mangle -F
    /sbin/iptables -t mangle -X
    /sbin/iptables -t mangle -Z
    /sbin/iptables -P INPUT DROP
    /sbin/iptables -P OUTPUT ACCEPT
    /sbin/iptables -P FORWARD DROP
    /sbin/iptables -t nat -P PREROUTING ACCEPT
    /sbin/iptables -t nat -P POSTROUTING ACCEPT
    /sbin/iptables -t nat -P OUTPUT ACCEPT
    /sbin/iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
    /sbin/iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o ppp0  -j MASQUERADE
   /sbin/ iptables -A FORWARD -s 192.168.1.5 -j ACCEPT
试试

iptables -A FORWARD -s 192.168.1.5 -j ACCEPT

内网不是 ForWARD表吧, 是 filter 表

不行啊，另外我的iptables 里没用到mangle表，也需要设置默认策虐吗？


谢谢你的关注

lz还是先说说网络情况吧

http://linux.chinaunix.net/bbs/thread-812400-1-1.html
http://linux.chinaunix.net/bbs/thread-722462-1-1.html

不懂……