[问题求助][CentOS] 请教一个iptables的问题 [复制链接]

我想在代理服.务器上用iptables做个命令，实现局域网内的一台客户机只跟.一个网站通信，比如说192.168.1.1这个地址.只跟www.sina.com.cn通信，哪位大侠有好的办法，谢谢了             电子

#!/bin/bash
/sbin/iptables -F
/sbin/iptables -t nat -F
/sbin/iptables -X
/sbin/iptables -t nat -X
/sbin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE    #or /sbin/iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT --to   外网IP
/sbin/iptables -A FORWARD -s 192.168.1.1 -d www.sina.com.cn -p tcp --dport 80 -j ACCEPT
/sbin/iptables -A FORWARD -s www.sina.com.cn -d 192.168.1.1 -p tcp --sport 80 -j ACCEPT
/sbin/iptables -A FORWARD -s 0/0 -d 0/0 -j DROP

[ 本帖最后由 marsaber 于 2009-1-26 14:04 编辑 ]

其他机子都不能访问外网！
如果要允许其他机子访问外网或者外网某域名，须继续添加规则。

我只想限制192.168.1.1这个客户机  其他的都不做限制

  那是不是该把你的最后一句改成iptables -A FORWARD -s 192.168.1.1/24 -d  X.X.X.X -j DROP   (X.X.X.X)为网关地址~  就行了？

－s 192.168.1.1/24  可是代表192.168.1.1－－192.168.1.254这个网段。
你概念很不清。

呵呵  我大概明白了~~

  谢谢啊~~

  祝你新春快乐~~

多动手！
我告诉你结果，不是件好事！
谢谢！
新年快乐！

嗯,自己动手印象深刻