iptables开通某些端口
#!/bin/bash #define all variance or parameter WAH_INT="eth0" WAH_INT_IP="222.222.101.1" LAN_INT="eth1" LAN_INT_IP="192.168.222.101" ALLOW_ACCEPT_CLIENT="192.168.222.1 192.168.222.5 192.168.222.7 192.168.222.20 192.168.222.80" WAH_WIN2003_SRW="222.222.101.2" PORT="20,21,25,53,80,110,143,554,1755,7070" IPT="/sbin/iptables" ############################################################################################## start(){ echo "" echo -e " \033[1;032n Flush all chains....... [ok] \033[n " # load modules if necessary modprobe ip_tables modprobe ip_conntrack modprobe ip_conntrack_ftp modprobe ip_conntrack_irc #flush all rules at first $IPT -t filter -F $IPT -t nat -F $IPT -t mangle -F #default policy is drop $IPT -t filter -P INPUT DROP $IPT -t filter -P OUTPUT DROP $IPT -t filter -P FORWARD DROP #open ssh service $IPT -t filter -A INPUT -p tcp --dport 22 -j ACCEPT $IPT -t filetr -A OUTPUT -p tcp --dport 22 -j ACCEPT #SNAT echo 1 > /proc/sys/net/ipv4/ip_forward $IPT -t nat -A POSTROUTING -s 192.168.222.0/24 -o $WAH_INT -j SNAT --to-source $WAH_INT_IP ################################# accept erp accept ######################################### if [ "$ALLOW_ACCEPT_CLIENT" != "" ]; then for LAN in ${ALLOW_ACCEPT_CLIENT} do $IPT -t filter -A FORWARD -p tcp -m multiport -s ${LAN} -o$WAN_INT --dport $PORT -j ACCEPT $IPT -t filter -A FORWARD -p ucp -m multiport -s ${LAN} -o$WAN_INT --dport $PORT -j ACCEPT $IPT -t filter -A FORWARD -p tcp -m multiport -s $WAN_INT --sport $PORT -j ACCEPT $IPT -t filter -A FORWARD -p ucp -m multiport -s $WAN_INT --sport $PORT -j ACCEPT echo "" echo ${LAN} Access to Extermel............ACCEPT access win2003 server [ok] done fi } ############################################################################################# stop(){ ####################### Flush everything $IPT -F $IPT -X $IPT -Z $IPT -F -t nat $IPT -X -t nat $IPT -Z -t nat $IPT -P OUTPUT ACCEPT $IPT -P FORWARD ACCEPT echo "######################################################################################" echo "# #" echo "# Stop firewall server Access rule Successfull ! #" echo "# #" echo "######################################################################################" } ############################################################################################ case "$1" in start) start ;; stop) stop ;; restart) stop start ;; *) echo $"Usage:$0 {start|stop|restart|}" exit 1 esac exit $?