打印

WWW包过滤 怎么实现

WWW包过滤 怎么实现

请问以下的"WWW包过滤"怎么实现?哪位大侠能把实现的每个步骤教给我吗?

设置WWW包过滤

  说明:WWW端口为80,采用tcp或udp协议。规则为:eth1=〉允许所有来自Intranet的WWW包;eth0=〉仅允许目的为内部网WWW服务的包。

  #Define HTTP packets

  #Allow www request packets from Internet clients to www servers
  /sbin/ipchains -A input -p tcp -s 0.0.0.0/0 1024: -d 198.168.80.11/32 www -i eth0 -j ACCEPT
  /sbin/ipchains -A input -p udp -s 0.0.0.0/0 1024: -d 198.168.80.11/32 www -i eth0 -j ACCEPT

  #Allow response from Intranet www servers to request Internet clients
  /sbin/ipchains -A input -p tcp -s 198.168.80.11/32 www -d 0.0.0.0/0 1024: -i eth1 -j ACCEPT
  /sbin/ipchains -A input -p udp -s 198.168.80.11/32 www -d 0.0.0.0/0 1024: -i eth1 -j ACCEPT

  #Allow www request packets from Intranet clients to Internet www servers
  /sbin/ipchains -A input -p tcp -s 198.168.80.0/24 1024: -d 0.0.0.0/0 www -i eth1 -j ACCEPT
  /sbin/ipchains -A input -p udp -s 198.168.80.0/24 1024: -d 0.0.0.0/0 www -i eth1 -j ACCEPT

  #Allow www response packets from Internet www servers to Intranet clients
  /sbin/ipchains -A input -p tcp -s 0.0.0.0/0 www -d 198.168.80.0/24 1024: -i eth0 -j ACCEPT
  /sbin/ipchains -A input -p udp -s 0.0.0.0/0 www -d 198.168.80.0/24 1024: -i eth0 -j ACCEPT

TOP

不要再使用 ipchains,改用 iptables
另,网络版置顶有新手 iptables 教程

TOP

还可以这样呢
看贴不回贴,上帝会生气,后果很严重;
看贴顶一下,上帝很满意,保佑你多赚人民币。
阿门!
fanmq0903@hotmail.com

TOP

不错啊

TOP

引用:
原帖由 jiankeke 于 2007-6-17 09:57 发表
不要再使用 ipchains,改用 iptables
另,网络版置顶有新手 iptables 教程
好pro呀!
每一天都在努力

TOP

哪个方面的教程啊
如果我可以……

TOP

网络方面的呀!
每一天都在努力

TOP

有没有新鲜点的东东啊

TOP

有没有新鲜点的东东啊

TOP

有没有新鲜点的东东啊

TOP


感谢一直以来您对我们的支持!
当前时区 GMT+8, 现在时间是 2008-9-7 12:42 京ICP证060528 号

Designed By 17DST