NAT 服务器配置

网卡虚拟

#!/bin/bash
EXTIF="eth0"
#INIF="eth0:0"

#eth0:0为虚拟网卡（ifconfigaddeth0:0192.168.1.2netmask255.255.255.0）

INNET="192.168.1.0/24"

#=======================加载模块==============================================
modprobeip_tables
modprobeip_NAT_ftp
modprobeip_nat_irc
modprobeip_conntrack
modprobeip_conntrack_ftp
modprobeip_conntrack_irc

#＝＝＝＝＝＝＝＝＝＝＝＝＝＝清除规则并初始化＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
/sbin/iptables-F
/sbin/iptables-X
/sbin/iptables-Z

/sbin/iptables-F-tnat
/sbin/iptables-X-tnat
/sbin/iptables-Z-tnat

/sbin/iptables-PINPUTACCEPT
/sbin/iptables-POUTPUTACCEPT
/sbin/iptables-PFORWARDACCEPT

/sbin/iptables-tnat-PPREROUTINGACCEPT
/sbin/iptables-tnat-PPOSTROUTINGACCEPT
/sbin/iptables-tnat-POUTPUTACCEPT

#====================允许信任网段，启动nat＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

/sbin/iptables-AINPUT-ilo-jACCEPT
#if"$INIF"!="";then
#/sbin/iptables-AINPUT-i$INIF-jACCEPT
echo"1">/proc/sys/net/ipv4/ip_forward
/sbin/iptables-tnat-APOSTROUTING-s$INNET-o$EXTIF-jMASQUERADE

#/sbin/iptables-tnat-APOSTROUTING-s$INNET-o$EXTIF-jSNAT--to$EXTIF
#fi

#＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝允许icmp以及其他通过＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
iptables-AINPUT-pTCP-i$EXTIF--dport21--sport1024:65534-jACCEPT#FTP
iptables-AINPUT-pTCP-i$EXTIF--dport22--sport1024:65534-jACCEPT#SSH
iptables-AINPUT-pTCP-i$EXTIF--dport25--sport1024:65534-jACCEPT#SMTP
iptables-AINPUT-pUDP-i$EXTIF--dport53--sport1024:65534-jACCEPT#DNS
iptables-AINPUT-pTCP-i$EXTIF--dport53--sport1024:65534-jACCEPT#DNS
iptables-AINPUT-pTCP-i$EXTIF--dport80--sport1024:65534-jACCEPT#WWW
iptables-AINPUT-pTCP-i$EXTIF--dport110--sport1024:65534-jACCEPT#POP3
iptables-AINPUT-pTCP-i$EXTIF--dport443--sport1024:65534-jACCEPT#HTTPS

Tags：网卡虚拟，NAT 服务器配置

版权声明：本站文章来源标注为YINGSOO的内容版权均为本站所有，欢迎引用、转载，请保持原文完整并注明来源及原文链接。禁止复制或仿造本网站，禁止在非www.yingsoo.com所属的服务器上建立镜像，否则将依法追究法律责任。本站部分内容来源于网友推荐、互联网收集整理而来，仅供学习参考，不代表本站立场，如有内容涉嫌侵权，请联系alex-e#qq.com处理。