防火墙和代理服务器设置规划.docVIP

防火墙和代理服务器设置规划 1.Firewall 设计目标：通过一个脚本实现内网对外发布服务器，benet局域网透明代理上网,允许VPN,SSH,DNS,DHCP,WWW,FTP,SNMP,POP3.POP3S,IMAP,IMAPS,SMTP通过，其它拒绝。 环境：iptables: 外网卡 54 内网卡 脚本设计原则：先拒绝后允许，先写明确条目，后宏观。一定注意顺序。 #vi MY_Firewall.sh #!/bin/bash #MY_Firewall.sh #auth:ajian #date:2007.5.15 ########################################################################### #Set variable IPT /sbin/iptables INET_DEV eth0 INET_IP LAN_DEV eth1 LAN_IP 54 LAN_WWW1 LAN_WWW2 LAN_MAIL ########################################################################### # Needed to initially load modules #/sbin/depmod -a #Load module /sbin/modprobe ip_conntrack /sbin/modprobe ip_conntrack_ftp /sbin/modprobe ipt_MASQUERADE /sbin/modprobe ip_nat_ftp /sbin/modprobe ip_gre /sbin/modprobe iptable_filter /sbin/modprobe ipt_state /sbin/modprobe ip_tables /sbin/modprobe ip_nat_irc /sbin/modprobe ip_conntrack_irc ########################################################################### # # /proc set up. ## # Required proc configuration # echo 1 /proc/sys/net/ipv4/ip_forward ########################################################################### #clear and flush rule $IPT -F $IPT -X $IPT -t nat -X $IPT -t nat -F #Set default policy,all drop $IPT -P INPUT DROP $IPT -P FORWARD DROP $IPT -P OUTPUT ACCEPT $IPT -t nat -P PREROUTING ACCEPT $IPT -t nat -P POSTROUTING ACCEPT $IPT -t nat -P OUTPUT ACCEPT ###############################start set chain##################################### ########################################################################### #1.set allowed ports SSH,DNS,DHCP,WWW,FTP,SNMP,POP3.POP3S,IMAP,IMAPS,SMTP $IPT -A INPUT -p tcp -m multiport --dport 22,80,546,547 -i $INET_DEV -j ACCEPT $IPT -A FORWARD -p tcp -m multiport --dport 20,21,22,995,143,993,465,3306,546,547 -j ACCEPT $IPT -A INPUT -p udp -m multiport --dport 53,22,80,546,547 -i $INET_DEV -j ACCEPT $IPT -A FORWARD -p udp -m multiport --dport 53,20,21,22,995,143,993,465,3306,546,547 -j ACCEPT ##$IPT -A OUTPUT -p tcp -m multipo