iptables1.35+squid3.0+tc搭建防火墙

iptables1.35+squid3.0+tc搭建防火墙

一、iptables配置

#启用内核IP 转发功能

vi /etc/sysctl.conf

修改为net.ipv4.ip_forward = 1

sysctl -p 生效

#清空filter 和nat 表规则

iptables -F

iptables -X

iptables -Z

iptables -F -t nat

iptables -X -t nat

iptables -Z -t nat

#透明代理（把80 端口的请求自动转发到3128）

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-ports 3128

#实现NAT 上网

iptables -t nat -A POSTROUTING -o eth1(外网网卡) -j SNAT --to IP（固定IP）

修改配置文件如下（注意注释部分不用写）：

vi /etc/sysconfig/iptables

:INPUT DROP [13:1578]

:FORWARD DROP [0:0]

:OUTPUT ACCEPT [69:8936]

#设置默认规则

 详细请看附件