本文提供了一个iptables的基本配置脚本示例，包括加载内核模块、清空默认策略及设置NAT表等步骤，适用于小型网络环境的路由器或网关设备。
#!/bin/sh
sysctl -p
/sbin/modprobe ip_tables
/sbin/modprobe ip_nat_ftp
EXTIF=eth0
ANY=0.0.0.0/0
LAN=172.31.0.0/16
/sbin/iptables -F INPUT
/sbin/iptables -F OUTPUT
/sbin/iptables -F FORWARD
/sbin/iptables -F -t nat
/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD ACCEPT
/sbin/iptables -t nat -A POSTROUTING -s $LAN -o $EXTIF -j MASQUERADE
sysctl -p
/sbin/modprobe ip_tables
/sbin/modprobe ip_nat_ftp
EXTIF=eth0
ANY=0.0.0.0/0
LAN=172.31.0.0/16
/sbin/iptables -F INPUT
/sbin/iptables -F OUTPUT
/sbin/iptables -F FORWARD
/sbin/iptables -F -t nat
/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD ACCEPT
/sbin/iptables -t nat -A POSTROUTING -s $LAN -o $EXTIF -j MASQUERADE
扫一扫
947
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
