LinuxSir.cn,穿越时空的Linuxsir!

 找回密码
 注册
搜索
热搜: shell linux mysql
查看: 717|回复: 0

用iptable 作nat路由的问题请教???在线等

[复制链接]
发表于 2003-11-13 12:10:16 | 显示全部楼层 |阅读模式
脚本如下:
问题:网络时断时续,不稳定,服务器显示table 溢出

请问我的脚本有什么问题?

modprobe ip_tables
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -A INPUT -i eth1 -s 192.168.0.0/16 -p icmp -m icmp --icmp-type 8 -j DROP
iptables -F INPUT
iptables -F FORWARD
iptables -F POSTROUTING -t nat
iptables -P FORWARD DROP

iptables -A FORWARD -s 192.168.0.0/16 -j ACCEPT
iptables -A FORWARD -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/16 -j MASQUERADE
iptables -A INPUT -p tcp -i eth0 --syn --dport 80 -j ACCEPT
iptables -A INPUT -p tcp -i eth0 --syn --dport 21 -j ACCEPT
iptables -A INPUT -p tcp -i eth0 --syn --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -i eth0 --syn --dport 23 -j ACCEPT
iptables -A INPUT -p tcp -i eth1 --syn --dport 23 -j ACCEPT
iptables -A INPUT -p tcp -i 127.0.0.1 --syn --dport 23 -j ACCEPT
iptables -A INPUT -p tcp -i eth0 --syn -j DROP

# /etc/init.d/squid start
# iptables -t nat -A PREROUTING -i eth1 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

:p
您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表