Linux系统Iptables的常用防火墙配置方法.docVIP

Linux系统Iptables的常用防火墙配置方法 实验环境介绍： 本脚本环境为eth0外网，eth1内网； #!/bin/sh #外网网卡 EXT_IF=eth0 FW_IP=1 #内网网卡 INT_IF=eth1 LAN_IP= LAN_IP_RANGE=/ #加载模块,一般已内建 #Module loading. #echo modprobe modules #modprode ip_tables #modprode ip_nat_ftp #modprode ip_conntrack #modprobe ip_conntrack_ftp #启用转发(forward)功能 echo enabling IP FORWARDING...... echo 1 /proc/sys/net/ipv4/ip_forward #规则初始化,设置默认都为drop echo enabling iptables rules #reset the default policies in the tables #Iptables 命令参数 iptables -F iptables -X iptables -F -t mangle iptables -X -t mangle iptables -F -t nat iptables -X -t nat iptables -Z -t nat #set policies iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP ###-----------------------------------------------------------------### #过虑蠕虫病毒 #444/445/69/135/139 ###-----------------------------------------------------------------### iptables -A FORWARD -p tcp --dport 4444 -j DROP iptables -A FORWARD -p udp --dport 4444 -j DROP iptables -A FORWARD -p tcp --dport 445 -j DROP iptables -A FORWARD -p udp --dport 445 -j DROP iptables -A FORWARD -p tcp --dport 69 -j DROP iptables -A FORWARD -p udp --dport 69 -j DROP iptables -A FORWARD -p tcp --dport 135 -j DROP iptables -A FORWARD -p udp --dport 135 -j DROP iptables -A FORWARD -p tcp --dport 139 -j DROP iptables -A FORWARD -p udp --dport 139 -j DROP #允许ping localhost,ping /2 #allow loopback access iptables -A INPUT -p icmp -i lo -j ACCEPT iptables -A OUTPUT -p icmp -o lo -j ACCEPT #打开内对内连接 #iptables -A INPUT -i lo -j ACCEPT #允许代理和内网客户机相互传输数据(包括ping) #allow ping LAN iptables -A INPUT -p ALL -i $INT_IF -s $LAN_IP_RANGE -j ACCEPT iptables -A OUTPUT -p ALL -o $INT_IF -d $LAN_IP_RANGE -j ACCEPT #允许外网的网卡与内网相互通讯.接受数据只接受响应封包,否则不予放行.发送数据没有限制. iptables -A INPUT -p ALL -i $INT_IF -s $LAN_IP_RANGE -j ACCEPT iptables -A INPUT -p ALL -i $INT_IF -s $LAN_IP_RANGE -j ACCEPT #拒绝外部使用内网进行欺骗 #deny local cheat iptables -A INPUT -i $EXT_IF -s /16 -j DROP iptables -A INPUT -i $E