从零开始学LINUX(4)之“第一次就这样没了”
作者 佚名技术
来源 Linux系统
浏览
发布时间 2012-05-09
（我就是前段时间大家所说的“标题党”）
在秋香的帮助下,从开始认真的学习Linux已经三个多月了,期间一直在认真的看书,不过看书记的总没忘的快,不过在我开始认真学Linux时就有一个最近的目标,就是自己动手能做一个路由器, 单位的路由器是前任的网管做的,我连我们单位的public ip都不知道是什么,机房的钥匙到现在都没有,呵呵,这样的网管大家谁见过啊？这两天管我那个人出国玩去了,走之前我就留个心眼,在我那领导快要走的时候,找个借口去机房里拿工具,然后不锁门,到现在都一星期了,门没锁过.为了这次难得的机会,我把鸟哥关于NAT和iptables那章仔细的看了三遍,还跟秋香要了个NAT的脚本,仔细的看了几遍,在今天晚上参照两个人的资料,跌跌撞撞的做出个路由器、NAT和简单的iptables.我的第一次做路由器、NAT和简单的iptables就这样没了.
脚本如下,写的不好,请大家多指点.
[root@zxyws iptable]# vi iptables
#!/bin/bash#iptables rule and NAT PATH=/usr/ke/usr/kerberos/bin:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin OUT="eth1" IN="eth0" LAN="192.168.1.0/24" export OUT IN LAN PATH #load modprobe modprobe ip_tables modprobe iptable_filter modprobe iptable_nat modprobe ip_conntrack modprobe ip_conntrack_ftp modprobe ip_nat_ftp modprobe ipt_state modprobe ip_conntrack_irc iptables -F iptables -Z iptables -x #policy rule iptables -P INPUT DROP iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT iptables -A INPUT -i lo -j ACCEPT iptables -A INPUT -m state --state RELATED -j ACCEPT iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT iptables -A INPUT -p tcp -i $OUT --dport 22 -j ACCEPT #SSH iptables -A INPUT -p tcp -i $OUT --dport 80 -j ACCEPT #WWW iptables -A INPUT -p tcp -i $OUT --sport 53 -j ACCEPT #DNS iptables -A INPUT -p udp -i $OUT --sport 53 -j ACCEPT #DNS #iptables -A INPUT -p tcp -i $OUT --dport 25 -j ACCEPT #SMTP #iptables -A INPUT -p tcp -i $OUT --dport 110 -j ACCEPT #POP3 #iptables -A INPUT -p tcp -i $OUT --dport 443 -j ACCEPT #HTTPS iptables -A INPUT -i $IN -s $LAN -j ACCEPT #NAT table echo 1 > /proc/sys/net/ipv4/ip_forward iptables -F -t nat iptables -Z -t nat iptables -X -t nat iptables -t nat -P PREROUTING ACCEPT iptables -t nat -P POSTROUTING ACCEPT iptables -t nat -P OUTPUT ACCEPT iptables -t nat -A POSTROUTING -o $OUT -j MASQUERADE iptables -t nat -A PREROUTING -p tcp -i $OUT --dport 80 -j DNAT --to 192.168.1.2:80 这个脚本现在可以用来上网,外网的人也能访问到我们公司的网站,不过在开始的时候出现几处错误.其中有些命令拼写错了,大小写没有分清,感谢秋香的帮助.还有一个致命的错误,运行脚本的时候提示eth0不能建立,应该是iptables -t nat -A POSTROUTING -o $OUT -j MASQUERADE这句,我写成iptables -t nat -A POSTROUTING -s $IN -o $OUT -j MASQUERADE多加了一个-s $IN参数,具体是为什么也不知道,请高手说一下,谢谢！  留下两个问题：一是外网的人可以访问我们公司的网站,而我在这个LAN里却访问不了网站,不知道什么原因？二是在运行上面的脚本后,会提示：
iptables v1.3.5: no command specifiedTry `iptables -h'' or ''iptables --help'' for more |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
上一篇: Linux下使用U盘下一篇: PHP在windows和LINUX下的路径分隔符
关于从零开始学LINUX(4)之“第一次就这样没了”的所有评论
