iptable做的代理，但不能用MSN的语音

尘飞扬

我没试过语音，不过视频可以，squid + iptables透明代理

ruochen

最初由 hgkrt 发表
我没这么做，也可以MSN的语音了。。。视频也行。。

MSN6.0以上好像解决了upnp的问题。。

你是怎么解决的呢？说下经验！

zoes

顶上去

hgkrt

这是我的iptable...

没作啥,就可以msn了...

1. 
   
2. #!/bin/sh
   
3. #
   
4. # firewall        starting firewall
   
5. #
   
6. # chkconfig: 2345 98 01
   
7. # description: setting firewall
   
8. ##########################################################################
   
9. # 设定参数
   
10. ##########################################################################
    
11. INNER_NET=192.168.1.0/24                # LAN 局域网 自由设定
    
12. FWALL_IP=192.168.1.1                        # 防火墙的IP 你的机器的真实IP
    
13. INNER_PORT=eth1                                # 局域网端IP
    
14. OUTER_PORT=ppp0                                # Wan端IP
    
15. IPTABLES="/sbin/iptables"                # iptables 命令
    
16. MODPROBE="/sbin/modprobe"                # modprobe 命令
    
17. ##########################################################################
    
18. # 模块的加载和设定为内核工作
    
19. ##########################################################################
    
20. $MODPROBE ip_tables
    
21. $MODPROBE iptable_filter
    
22. $MODPROBE ip_conntrack
    
23. $MODPROBE iptable_nat
    
24. $MODPROBE ip_nat_ftp
    
25. $MODPROBE ip_conntrack_ftp
    
26. $MODPROBE ipt_state
    
27. $MODPROBE ipt_MASQUERADE
    
28. $MODPROBE ipt_LOG
    
29. $MODPROBE ipt_REJECT
    
30. $MODPROBE ipt_limit
    
31. # 允许IP masquerade(变换)
    
32. echo 1 > /proc/sys/net/ipv4/ip_forward
    
33. # 忽视ping的broadcast
    
34. echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
    
35. # 检查源IP
    
36. for f in /proc/sys/net/ipv4/conf/*/rp_filter; do echo 1 > $f; done
    
37. # 记录不可能的(虚假)IP
    
38. for f in /proc/sys/net/ipv4/conf/*/log_martians; do echo "1" > $f; done
    
39. # 忽视ICMP redirect message
    
40. for f in /proc/sys/net/ipv4/conf/*/accept_redirects; do echo 1 > $f; done
    
41. ##########################################################################
    
42. # 初始化规则
    
43. ##########################################################################
    
44. $IPTABLES -P INPUT DROP                # 清空INPUT原始定义
    
45. $IPTABLES -P OUTPUT DROP        # 清空OUPUT原始定义
    
46. $IPTABLES -P FORWARD DROP        # 清空FORWARD原始定义
    
47. $IPTABLES -F                        # flash chain
    
48. $IPTABLES -F -t nat
    
49. $IPTABLES -X                        # 删除用户定义的Chain
    
50. ##########################################################################
    
51. # 用户定义的chain
    
52. ##########################################################################
    
53. #
    
54. # 记录并丢弃非法的包
    
55. #
    
56. $IPTABLES -N DROPPACKET                # DROPPACKT chain的生成
    
57. $IPTABLES -A DROPPACKET -j LOG --log-prefix "INVALID_PACKET: " \
    
58.         --log-level=3 -m limit --limit 1/s --limit-burst 10
    
59. $IPTABLES -A DROPPACKET -j DROP
    
60. #
    
61. # 检查SYNFlood攻击的chain
    
62. #
    
63. $IPTABLES -N SYNFLOOD                # SYNFLOOD chain的生成
    
64. # 没有超过限定值的话返回
    
65. $IPTABLES -A SYNFLOOD -m limit --limit 10/s --limit-burst 20 -j RETURN
    
66. # 超过限定值,就视为SYNFLOOD攻击,记录并丢弃
    
67. $IPTABLES -A SYNFLOOD -m limit --limit 1/s --limit-burst 10 -j LOG \
    
68.         --log-level=1 --log-prefix "SYNFLOOD: "
    
69. $IPTABLES -A SYNFLOOD -j DROP
    
70. #
    
71. # 记录非法的Flag TCP,并丢弃
    
72. #
    
73. $IPTABLES -N DROPFLAGS                # DROPFLAGS chain的生成
    
74. $IPTABLES -A DROPFLAGS -j LOG --log-prefix "INVALID_FLAGS: " \
    
75.         --log-level=3 -m limit --limit 1/s --limit-burst 10
    
76. $IPTABLES -A DROPFLAGS -j DROP
    
77. #
    
78. # 检查TCP Flag的非法组合
    
79. #
    
80. $IPTABLES -N CHKFLAGS
    
81. $IPTABLES -A CHKFLAGS -p tcp --tcp-flags ACK,FIN FIN -j DROPFLAGS
    
82. $IPTABLES -A CHKFLAGS -p tcp --tcp-flags ACK,PSH PSH -j DROPFLAGS
    
83. $IPTABLES -A CHKFLAGS -p tcp --tcp-flags ACK,URG URG -j DROPFLAGS
    
84. $IPTABLES -A CHKFLAGS -p tcp --tcp-flags FIN,RST FIN,RST -j DROPFLAGS
    
85. $IPTABLES -A CHKFLAGS -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROPFLAGS
    
86. $IPTABLES -A CHKFLAGS -p tcp --tcp-flags SYN,RST SYN,RST -j DROPFLAGS
    
87. $IPTABLES -A CHKFLAGS -p tcp --tcp-flags ALL ALL -j DROPFLAGS
    
88. $IPTABLES -A CHKFLAGS -p tcp --tcp-flags ALL NONE -j DROPFLAGS
    
89. $IPTABLES -A CHKFLAGS -p tcp --tcp-flags ALL FIN,PSH,URG -j DROPFLAGS
    
90. $IPTABLES -A CHKFLAGS -p tcp --tcp-flags ALL SYN,FIN,PSH,URG -j DROPFLAGS
    
91. $IPTABLES -A CHKFLAGS -p tcp --tcp-flags ALL SYN,RST,ACK,FIN,URG -j DROPFLAGS
    
92. #
    
93. # 拒绝 Microsoft 网络相关的FORWARD
    
94. #
    
95. $IPTABLES -N CHKMSNET
    
96. $IPTABLES -A CHKMSNET -p tcp --dport 42 -j DROP                # wins dup
    
97. $IPTABLES -A CHKMSNET -p tcp --dport 135 -j DROP        # MS-RPC
    
98. $IPTABLES -A CHKMSNET -p udp --dport 135 -j DROP        # MS-RPC
    
99. $IPTABLES -A CHKMSNET -p udp --dport 137:138 -j DROP        # MS browse
    
100. $IPTABLES -A CHKMSNET -p udp --dport 137:138 -j DROP        # MS browse
     
101. $IPTABLES -A CHKMSNET -p tcp --dport 139 -j DROP        # SMB
     
102. $IPTABLES -A CHKMSNET -p tcp --dport 445 -j DROP        # DHSMB
     
103. 
     
104. ##########################################################################
     
105. # INPUT Chain
     
106. ##########################################################################
     
107. # Localhost的话,全部许可
     
108. $IPTABLES -A INPUT -i lo -j ACCEPT
     
109. # 检查包的正确性
     
110. $IPTABLES -A INPUT -m state --state INVALID -j DROPPACKET
     
111. # 检查包是否是SYN攻击
     
112. $IPTABLES -A INPUT -p tcp --syn -j SYNFLOOD
     
113. # TCP FLAG的检查
     
114. $IPTABLES -A INPUT -p tcp -j CHKFLAGS
     
115. # 许可LAN内的连接
     
116. $IPTABLES -A INPUT -i $INNER_PORT -s $INNER_NET -j ACCEPT
     
117. # 许可已经建立的连接
     
118. $IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
     
119. # 检查是否是IP伪装
     
120. $IPTABLES -A INPUT -i $OUTER_PORT -s $INNER_NET -j DROP
     
121. #
     
122. # 许可的服务(对外部公开的服务,在下面记述)
     
123. #
     
124. $IPTABLES -A INPUT -p tcp --dport 22 -m state --state NEW -j ACCEPT        # SSH
     
125. $IPTABLES -A INPUT -p tcp --dport 80 -m state --state NEW -j ACCEPT        # HTTP
     
126. $IPTABLES -A INPUT -p tcp --dport 443 -m state --state NEW -j ACCEPT        # HTTPS
     
127. $IPTABLES -A INPUT -p tcp --dport 53 -m state --state NEW -j ACCEPT        # DOMAIN(DNS)
     
128. $IPTABLES -A INPUT -p udp --dport 53 -m state --state NEW -j ACCEPT        # DOMAIN(DNS)
     
129. # 拒绝AUTH请求
     
130. $IPTABLES -A INPUT -p tcp --dport 113 -j REJECT --reject-with tcp-reset
     
131. # icmp (IN)
     
132. $IPTABLES -A INPUT -p icmp --icmp-type echo-request -s $INNER_NET -j ACCEPT
     
133. $IPTABLES -A INPUT -p icmp --icmp-type echo-reply -s $INNER_NET -j ACCEPT
     
134. $IPTABLES -A INPUT -p icmp --icmp-type destination-unreachable -j ACCEPT
     
135. $IPTABLES -A INPUT -p icmp --icmp-type source-quench -j ACCEPT
     
136. $IPTABLES -A INPUT -p icmp --icmp-type time-exceeded -j ACCEPT
     
137. $IPTABLES -A INPUT -p icmp --icmp-type parameter-problem -j ACCEPT
     
138. # 除了上面以外所有的包,都记录下来,并通过Default Policy丢弃
     
139. $IPTABLES -A INPUT -j LOG --log-prefix "UNDEFIND_INPUT: " \
     
140.         --log-level=3 -m limit --limit 1/s --limit-burst 10
     
141. 
     
142. ##########################################################################
     
143. # OUTPUT Chain
     
144. ##########################################################################
     
145. # 许可由localhost出来的包
     
146. $IPTABLES -A OUTPUT -o lo -j ACCEPT
     
147. # TCP FLAG的检查
     
148. $IPTABLES -A OUTPUT -p tcp -j CHKFLAGS
     
149. # 许可从服务器到Lan的连接
     
150. $IPTABLES -A OUTPUT -o $INNER_PORT -s $FWALL_IP -j ACCEPT
     
151. # 检查Microsoft网络
     
152. $IPTABLES -A OUTPUT -j CHKMSNET
     
153. # 许可已经连接的包
     
154. $IPTABLES -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
     
155. # 许可由服务器到互联网的新加连接
     
156. $IPTABLES -A OUTPUT -m state --state NEW -j ACCEPT
     
157. # icmp(OUT)
     
158. $IPTABLES -A OUTPUT -p icmp --icmp-type echo-request -j ACCEPT
     
159. $IPTABLES -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT
     
160. $IPTABLES -A OUTPUT -p icmp --icmp-type destination-unreachable -j ACCEPT
     
161. $IPTABLES -A OUTPUT -p icmp --icmp-type fragmentation-needed -j ACCEPT
     
162. $IPTABLES -A OUTPUT -p icmp --icmp-type source-quench -j ACCEPT
     
163. $IPTABLES -A OUTPUT -p icmp --icmp-type parameter-problem -j ACCEPT
     
164. # 除了上面以外所有的包,都记录下来,并通过Default Policy丢弃
     
165. $IPTABLES -A OUTPUT -j LOG --log-prefix "UNDEFIND_ICMP: " --log-level=3 \
     
166.         -m limit --limit 1/s --limit-burst 10
     
167. 
     
168. ##########################################################################
     
169. # IP变换
     
170. ##########################################################################
     
171. # 检查Microsoft网络
     
172. $IPTABLES -A FORWARD -j CHKMSNET
     
173. # 许可Lan内机器的IP变换
     
174. $IPTABLES -t nat -A POSTROUTING -o $OUTER_PORT -s $INNER_NET -j MASQUERADE
     
175. # 从外部到Lan的连接,许可已经连接的FROWARD
     
176. $IPTABLES -A FORWARD -i $OUTER_PORT -o $INNER_PORT -d $INNER_NET -m state \
     
177.         --state ESTABLISHED,RELATED -j ACCEPT
     
178. # 许可LAN到外部的连接
     
179. $IPTABLES -A FORWARD -i $INNER_PORT -o $OUTER_PORT -s $INNER_NET -m state \
     
180.         --state NEW,ESTABLISHED,RELATED -j ACCEPT
     
181. exit 0
     

复制代码

Snoopy

iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j MQUERADE

我的一句就可以,可以msn语音,有其他问题 ?