一个高效、安全、通用的防火墙共享上网脚本 (ZT)

转载 2005年05月15日 00:42:00
很多人反复在问Linux如何设置才能实现共享上网,干脆写一个步骤出来吧

1、vi /usr/local/sbin/firewall
代码:

#! /bin/bash
# Project by Platinum, 2005-05-12"

# Set Interface WAN
WAN_IP="外网卡地址"
WAN_ETH="eth0"
WAN_MASK="外网卡掩码地址"

# Set Interface LAN
LAN_IP="内网卡地址"
LAN_ETH="eth1"
LAN_MASK="内网卡掩码地址"

# Set MODE (LAN or ADSL)
MODE="LAN"

# Set default gateway
GATEWAY="网关地址"

# Set manager
MANAGER_IP="内网管理员IP"
MANAGER_MAC="XX:XX:XX:XX:XX:XX"

# Initialize modules
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp
echo 1 > /proc/sys/net/ipv4/ip_forward

# Initialize Interface LAN
ifconfig $LAN_ETH $LAN_IP netmask $LAN_MASK

# Initialize policy
iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -F
iptables -t nat -F

# Deny ACK attack
iptables -A INPUT -p tcp ! --syn -m state --state NEW -j DROP
iptables -A FORWARD -p tcp ! --syn -m state --state NEW -j DROP

# Initialize Rules
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -i $LAN_ETH -s $MANGE_IP -m mac --mac-source $MANGE_MAC -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

case "$MODE" in
   LAN)
      # Initialize Interface WAN
      ifconfig $WAN_ETH $WAN_IP netmask $WAN_MASK
      iptables -t nat -A POSTROUTING -s $LAN_NET -o $WAN_ETH -j SNAT --to $WAN_IP
   ;;
   ADSL)
      iptables -t nat -A POSTROUTING -s $LAN_NET -o ppp0 -j MASQUERADE
      GATEWAY=`ifconfig ppp0|grep inet|awk '{print $3}'|awk -F: '{print $2}'`
   ;;
esac

ip route replace default via $GATEWAY



2、chmod 700 /usr/local/sbin/firewall
  只有root权限才能读写执行

3、echo "/usr/local/sbin/firewall" >> /etc/rc.local
  让系统启动后自动执行脚本

4、reboot
  重启系统

自己根据自己的情况改一下就可以了,应该不难懂


注意:
如果是直接设置IP上网,MODE选择LAN
如果是用PPPOE拨号上网,MODE选择ADSL,且保证在执行这个脚本之前已经拨号

取代Java中的Thread.stop : 一个安全终止线程的通用模板

java线程中stop的弊端就不说了,学过多线程的应该都知道。 下面给出的一个安全终止线程的模板,虽然不算尽善尽美,但也应该能用。 如有任何疑问或建议,欢迎提出和讨论。 package ...

通用的安全控制的脚本

  • 2008年12月09日 16:55
  • 20KB
  • 下载

二叉搜索树转换成一个排序的双向链表和实现一个线程安全且高效单例类——题集(二十一)

二叉搜索树转换成一个排序的双向链表和实现一个线程安全且高效单例类——题集(十五)        今天分享一下实现二叉搜索树转换成一个排序的双向链表和用C++实现一个线程安全且高效单例类的源代码和运行示...

如何构建一个安全,稳定,高效的互联网平台体系架构

随着现在互联网的高速发展,用户对企业互联网产品的体验性尤为重要,其中包括用户对网站速度,产品 内容,可用性,方便使用性及安全性等多方面。要想提供给客户比较满意的互联网产品服务,首先需要我 ...

[原创][Java]一个简单高效的线程安全队列的JAVA实现

package twolocksample; import java.util.concurrent.ExecutorService; import java.util.concurrent.Exe...
  • zaozi
  • zaozi
  • 2014年08月28日 13:39
  • 1353

[精华] 防火墙x86架构和ASIC架构和NP架构的区别 zt

[精华] 防火墙x86架构和ASIC架构和NP架构的区别 zt http://www.chinaunix.net 作者:qintel  发表于:2008-05-28 ...
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:一个高效、安全、通用的防火墙共享上网脚本 (ZT)
举报原因:
原因补充:

(最多只允许输入30个字)