bash腳本執行多個iptables鏈

我正在使用以下腳本通過從whitelist.txt文件中過濾IP來應用iptables。bash腳本執行多個iptables鏈

如果我在列表中有多個IP，我iptables正顯示出多條鏈：

#!/bin/bash 

# allowed ip file location 
WHITELIST=/usr/src/firewall/whitelist.txt 
# 
## Specify where IP Tables is located 
# 

IPTABLES=/sbin/iptables 
IPTABLES_SAVE=/sbin/iptables-save 

# 
## Save current iptables running configuration in case we want to revert back 
## To restore using our example we would run "/sbin/iptables-restore < /usr/src/iptables.last" 
# 
$IPTABLES_SAVE > /usr/src/iptables.last 
# 
## Clear current rules 
# 
##If current INPUT policy is set to DROP we will be locked out once we flush the rules 
## so we must first ensure it is set to ACCEPT. 
# 
$IPTABLES -P INPUT ACCEPT 
echo 'Setting default INPUT policy to ACCEPT' 

$IPTABLES -F 
echo 'Clearing Tables F' 
$IPTABLES -X 
echo 'Clearing Tables X' 
$IPTABLES -Z 
echo 'Clearing Tables Z' 

#Always allow localhost. 
echo 'Allowing Localhost' 
$IPTABLES -A INPUT -s 127.0.0.1 -j ACCEPT 

# 
## Whitelist 
# 

for x in `grep -v ^# $WHITELIST | awk '{print $1}'`; do 
echo "Permitting $x..." 
# $IPTABLES -A INPUT -s $x -j ACCEPT 
$IPTABLES -A INPUT -p tcp --dport 22 -j ACCEPT 
$IPTABLES -A INPUT -p tcp -m tcp -s "$x" --dport 80 -j ACCEPT 
$IPTABLES -A INPUT -p udp -m udp -s "$x" --dport 5060 -j ACCEPT 
done 

# block all other traffice 

$IPTABLES -A INPUT -p all -j DROP 
# 
## Save the rules so they are persistent on reboot. 
# 
/etc/init.d/iptables save

而且我的iptables -L -n輸出顯示爲

firewall]# iptables -L -n 
Chain INPUT (policy ACCEPT) 
target  prot opt source    destination 
ACCEPT  all -- 127.0.0.1   0.0.0.0/0 
ACCEPT  tcp -- 0.0.0.0/0   0.0.0.0/0   tcp dpt:22 
ACCEPT  tcp -- 192.168.1.125  0.0.0.0/0   tcp dpt:80 
ACCEPT  udp -- 192.168.1.125  0.0.0.0/0   udp dpt:5060 
ACCEPT  tcp -- 0.0.0.0/0   0.0.0.0/0   tcp dpt:22 
ACCEPT  tcp -- 192.168.1.1   0.0.0.0/0   tcp dpt:80 
ACCEPT  udp -- 192.168.1.1   0.0.0.0/0   udp dpt:5060 
DROP  all -- 0.0.0.0/0   0.0.0.0/0 

Chain FORWARD (policy DROP) 
target  prot opt source    destination 

Chain OUTPUT (policy ACCEPT) 
target  prot opt source    destination

如何避免重複，該腳本怎麼了......

來源

2015-04-07 striker

如何'whitelist.txt'看？ –

也許你應該在for-each-source-address循環之外放置非源地址限定的'$ IPTABLES -A INPUT -p tcp --dport 22 -j ACCEPT'行？ – twalberg

感謝進入無源地址以外的作品完美..... – striker

讓我猜你的whitelist.txt包含兩個IP：192.168.1.125和192.168.1.1 ?!

然後，設置每個IP三個規則，一個SSH，一個用於HTTP，一個用於SIP，只有你不能指定SSH --source/-s，所以自然對任何IP白名單中，該規則將是相同的任何以前的。

TL; DR：將一個-s "$x"添加到SSH規則，你應該沒問題。

特別提示：如果您想使整個私有C類子網，您可以使用語法-s 192.168.1.0/24 :-)

乾杯，

來源

2015-04-07 12:15:58

bash腳本執行多個iptables鏈

回答

相關問題