網吧代理服務器腳本

註釋：裏面的IP我給該成192.168.1.1了！

原本里面有ppp的代理腳本，它自己也註釋了～～因此我就給刪了！

其餘都沒改！

能夠參考着直接用！

#!/bin/bash

echo "1" > /proc/sys/net/ipv4/ip_forward

INET_IFACE="eth0"

INET_IP="192.168.1.1"

IPT="/sbin/iptables"

/sbin/depmod -a

/sbin/modprobe ip_tables

/sbin/modprobe iptable_nat

/sbin/modprobe ip_nat_ftp

/sbin/modprobe ipt_LOG

$IPT -P INPUT ACCEPT

$IPT -P FORWARD ACCEPT

$IPT -P OUTPUT ACCEPT

$IPT -t nat -P PREROUTING ACCEPT

$IPT -t nat -P POSTROUTING ACCEPT

$IPT -t nat -P OUTPUT ACCEPT

for TABLE in filter nat mangle ; do

$IPT -t $TABLE -F

$IPT -t $TABLE -X

done

$IPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

for DNS in $(grep ^n /etc/resolv.conf|awk '{print $2}'); do

$IPT -A INPUT -p udp -s $DNS --sport domain -j ACCEPT

done

$IPT -N LOGDENY

$IPT -A LOGDENY  -j DROP

$IPT -A INPUT -p tcp --dport 22 -j ACCEPT