網(wǎng)吧使用的Nat+Iptables+Squid的腳本
2024-08-28 00:05:12
供稿：網(wǎng)友
#!/bin/bash
# 飄飄的風(fēng)于2003年7月26日修改,端口影射成功。
###---------------------###
#以下是定義變數(shù)
###--------------------###
PATH=/sbin:/usr/sbin:/bin:/usr/bin
RC_SQUID=/etc/rc.d/init.d/squid
EXT_IF=eth1
#外網(wǎng)接口,確定網(wǎng)卡,如果是撥號(hào)就用ppp0
INT_IF=eth0
LAN_IP_RANGE="192.168.0.0/24"
STATIC_IP="80.234.71.88"
TRUSTED_TCP_PORT="22 25 53 80 110 143 443 993 995 3389"
TRUSTED_UDP_PORT="53 3389"
ALLOWED_ICMP="0 3 3/4 4 11 12 14 16 18"
###--------------------------------------------------------------------###
#確定iptables安裝情況
###--------------------------------------------------------------------###
which iptables &>/dev/null || {
echo
echo "$(basename $0): iptables程序沒有找到"
echo "請(qǐng)先安裝好這個(gè)程序."
echo
exit 1
}
###--------------------------------------------------------------------###
#廢掉ipchains,這是針對(duì)RedHat以前的版本,新版已經(jīng)把iptables嵌到內(nèi)核里了
###--------------------------------------------------------------------###
lsmod | grep ipchains &>/dev/null && {
echo "正在廢掉ipchains服務(wù)........."
rmmod ipchains
}
###--------------------------------------------------------------------###
#裝載模塊modules
###--------------------------------------------------------------------###
echo "模塊正在載人......"
modprobe ip_tables &>/dev/null || {
echo -n "$(basename $0): ip_tables模塊載人失敗"
echo "請(qǐng)檢查"
exit 3
}
for file in /lib/modules/`uname -r`/kernel/net/ipv4/netfilter/ip_conntrack_*.o
do
module=$(basename $file)
modprobe ${module%.*} &>/dev/null
done
for file in /lib/modules/`uname -r`/kernel/net/ipv4/netfilter/ip_nat_*.o
do
module=$(basename $file)
modprobe ${module%.*} &>/dev/null
done
