很多人反复在问Linux如何设置才能实现共享上网,干脆写一个步骤出来吧
1、vi /usr/local/sbin/firewall
2、chmod 700 /usr/local/sbin/firewall
只有root权限才能读写执行
3、echo "/usr/local/sbin/firewall" >> /etc/rc.local
让系统启动后自动执行脚本
4、reboot
重启系统
自己根据自己的情况改一下就可以了,应该不难懂
注意:
如果是直接设置IP上网,MODE选择LAN
如果是用PPPOE拨号上网,MODE选择ADSL,且保证在执行这个脚本之前已经拨号
1、vi /usr/local/sbin/firewall
代码: |
#! /bin/bash # Project by Platinum, 2005-05-12" # Set Interface WAN WAN_IP="外网卡地址" WAN_ETH="eth0" WAN_MASK="外网卡掩码地址" # Set Interface LAN LAN_IP="内网卡地址" LAN_ETH="eth1" LAN_MASK="内网卡掩码地址" # Set MODE (LAN or ADSL) MODE="LAN" # Set default gateway GATEWAY="网关地址" # Set manager MANAGER_IP="内网管理员IP" MANAGER_MAC="XX:XX:XX:XX:XX:XX" # Initialize modules modprobe ip_nat_ftp modprobe ip_conntrack_ftp echo 1 > /proc/sys/net/ipv4/ip_forward # Initialize Interface LAN ifconfig $LAN_ETH $LAN_IP netmask $LAN_MASK # Initialize policy iptables -P INPUT DROP iptables -P FORWARD ACCEPT iptables -F iptables -t nat -F # Deny ACK attack iptables -A INPUT -p tcp ! --syn -m state --state NEW -j DROP iptables -A FORWARD -p tcp ! --syn -m state --state NEW -j DROP # Initialize Rules iptables -A INPUT -i lo -j ACCEPT iptables -A INPUT -i $LAN_ETH -s $MANGE_IP -m mac --mac-source $MANGE_MAC -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT case "$MODE" in LAN) # Initialize Interface WAN ifconfig $WAN_ETH $WAN_IP netmask $WAN_MASK iptables -t nat -A POSTROUTING -s $LAN_NET -o $WAN_ETH -j SNAT --to $WAN_IP ;; ADSL) iptables -t nat -A POSTROUTING -s $LAN_NET -o ppp0 -j MASQUERADE GATEWAY=`ifconfig ppp0|grep inet|awk '{print $3}'|awk -F: '{print $2}'` ;; esac ip route replace default via $GATEWAY |
2、chmod 700 /usr/local/sbin/firewall
只有root权限才能读写执行
3、echo "/usr/local/sbin/firewall" >> /etc/rc.local
让系统启动后自动执行脚本
4、reboot
重启系统
自己根据自己的情况改一下就可以了,应该不难懂
注意:
如果是直接设置IP上网,MODE选择LAN
如果是用PPPOE拨号上网,MODE选择ADSL,且保证在执行这个脚本之前已经拨号