网吧服务器找不到ppp,如何用iptable建立网吧的服务器！

首先你看一下FAQ，里面有很多iptables的资料，了解一下。

网吧，安全级别无需太高。

规则如下：

#!/bin/sh

#edit by waterbird， 2002.4.4

echo "starting the firewall..."

##Ismod the firewall modules

modprobe ip_tables

##Enable the ip_forward

echo "1" > /proc/sys/net/ipv4/ip_forward

##clear the chains

iptables -F

iptables -X

iptables -F -t nat

##Define the policy

iptables -P INPUT DROP

iptables -P FORWARD DROP

iptables -P OUTPUT ACCEPT

##Define  the IP and Interface

LAN_IP="192.168.0.1"

LAN_IFACE="eth1"

ADSL_IFACE="ppp0"

IPTABLES="/sbin/iptables"

#########################POSTROUTING chain

#MASQUERADE

$IPTABLES -t nat -A POSTROUTING -s 192.168.0.0/24 -o ppp0 -j MASQUERADE

##########################FORWARD rules

#accept LAN IP go out

$IPTABLES -A FORWARD -i $LAN_IFACE -s 192.168.0.0/24  -j ACCEPT

#accept come back packets from INTERNET

$IPTABLES -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

###########################INPUT chain

#for come back from this adsl-server packets

$IPTABLES -A INPUT -i $ADSL_IFACE  -m state --state ESTABLISHED,RELATED -j ACCEPT

echo "firewall started!  :-D"

这个脚本对内网出去的包伪装；

允许所有内网包出去，允许返回

允许防火墙机器所有包出去，允许有状态返回。

如果有问题，发MAIL给我。

--------------------next---------------------