Gentoo防火墙配置(iptables).docVIP

Gentoo iptables 安装及配置 浩龙 目 录 第六章 linux 防火墙 iptables 1 6.1 安装 iptables 1 6.2 配置网关脚本 1 第六章 linux 防火墙 iptables 6.1 安装 iptables 其实用 gentoo 安装非常简单。但在安装之前，我建议你先阅读一下 platinum 写的《 2 小时玩转 iptables 企业版》 emerge -av iptables //轻松安装 6.2 配置网关脚本 在给出网关配置我先把我的环境说一下，如下拓扑所示，我的网关是用于对内部提供上网服务的，所以需要两块网卡，一块接内部交换，另一块接外部网络。 图表 1网络拓扑 vi /proc/sys/net/ipv4/ip_forward //将 0 改为 1 emerge -av iproute2 //安装 iproute2 策略路由时用到 vi /etc/iproute2/rt_tables //修改 rt_tables 表，增加一行 251 jishu 针对公司网关一些配置我写了如下启动脚本，新建一个gateway.sh 脚本，加入以下脚本 touch /etc/init.d/gateway.sh chmod +x /etc/init.d/gateway.sh //授权可执行 nano /etc/init.d/gateway.sh 加入以下内容 =============我的网关脚本========================================= #! /bin/bash modprobe nf_nat_ftp iptables -t nat -F iptables -t filter -F iptables -A INPUT -i lo -j ACCEPT iptables -A INPUT -i tap0 -j ACCEPT iptables -A INPUT -i eth1 -j ACCEPT iptables -A INPUT -p icmp -j ACCEPT iptables -A INPUT -i eth2 -p tcp -m multiport --dports 20,21,22,23,443,1234,8080 -j ACCEPT iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -P INPUT DROP iptables -t nat -A POSTROUTING -d /24 -j SNAT --to 54 iptables -t nat -A POSTROUTING -d /24 -j SNAT --to 54 iptables -t nat -A POSTROUTING -s /24 -o eth2 -j MASQUERADE iptables -t nat -A POSTROUTING -s /16 -o eth2 -j MASQUERADE iptables -t nat -A PREROUTING -i eth2 -p tcp --dport 1234 -j DNAT --to 0:443 ip route replace default via ip route replace default equalize table jishu nexthop via weight 1 \ nexthop via weight 1 \ nexthop via weight 1 ip route replace /24 dev eth1 proto kernel scope link src 54 table jishu ip route replace /24 dev eth2 proto kernel scope link src 54 table jishu ip route replace /24 dev eth1 proto kernel scope link src 54 table jishu ip route replace /24 dev tap0 proto kernel scope link src table jishu ip route replace /8 dev lo scope link table jishu for i in `ip rule