网络安全防护——防火墙脚本

2023-5-5 13:45| 发布者: 开心| 查看: 95| 评论: 0

阅读字号:

摘要: 环境： eth0（外网） eth1（内网）对外开了FTP，对内全开 #! /bin/bash /sbin/modprobe ip_conntrack_ftp ports=21 /sbin/modprobe ip_nat_ftp ports=21 /sbin/iptables -F -t filt ...

    环境：

   eth0（外网）

   eth1（内网）

   对外开了FTP，对内全开

   #! /bin/bash
   /sbin/modprobe ip_conntrack_ftp ports=21
   /sbin/modprobe ip_nat_ftp ports=21
   /sbin/iptables -F -t filter
   /sbin/iptables -F -t nat
   /sbin/iptables -P INPUT DROP
   /sbin/iptables -P OUTPUT ACCEPT
   /sbin/iptables -P FORWARD ACCEPT
   /sbin/iptables -t nat -P PREROUTING ACCEPT
   /sbin/iptables -t nat -P POSTROUTING ACCEPT
   /sbin/iptables -t nat -P OUTPUT ACCEPT

   # ALLOW loopback NET and PRIVATE
   /sbin/iptables -A INPUT -i lo -j ACCEPT
   /sbin/iptables -A INPUT -i eth1 -j ACCEPT

   # FTP
   /sbin/iptables -A INPUT -p tcp --dport 21 -j ACCEPT

   # KEEP CONNECTIONS
   /sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

   # NAT
   /sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE

路过

雷人

握手

鲜花

鸡蛋

收藏分享邀请

用户名		自动登录	找回密码
密码			请使用中文注册

网络安全防护——防火墙脚本

最新评论

相关分类