Vraag : linux router met iptablesmanuscript

Beste Deskundigen:

I heeft Centos 5.5 met twee ethernetkaarten (eth0 en eth1). met behulp van deskundigen kreeg ik een iptable regel voor de lan gebruikers die heeft geen Internet toegang maar tot de postrekeningen toegang heeft om post van de Internet postserver te verzenden of te ontvangen.  Maakte het firewallmanuscript vast dat door de deskundigen wordt geadviseerd. Ik veranderde entires in voor lijn vanaf mijn vereiste het zelfde hieronder wordt gepost:
-Firewall de toegang van de manuscriptpost voor lan gebruikerssectie---
original --> voor ((i=13; $i<26; i++))
changed aan --> voor ((i=1; $i<30; i++))
do
iptables - VOORWAARTS - pTCP - s 192.168.0.$i - D 202.137.236.12 --dport 25 - j ACCEPT
iptables - VOORWAARTS - pTCP - s 192.168.0.$i - D 202.137.236.11 --dport 110 - j ACCEPT
iptables - VOORWAARTS - pTCP - s 192.168.0.$i - j DROP
done
iptables - VOORWAARTS - mstaat --NIEUWE staat, GEVESTIGD, VERWANT - j ACCEPT

after die de hierboven gewijzigde manuscript nationaal regels die alvorens te veranderen voor lijn entires nu de nationaal regels tegengehouden en geen Internet toegang voor de nationaal regels ip.
attached het originele firewallmanuscript uitvoeren werkte waarin de nationaal regels met succes werkten maar na veranderen voor lijnwaarden met voor ((i=1; $i<30; i++)) de nationaal regels hielden working.
i denken tegen ik niet ips in voor lijn zou moeten omvatten die voor de nationaal regels gereserveerd is.  maar iam niet zeker te helpen gelieve vooraf me waar iam het gaan wrong.
Thanks.

Attachments:

van

firewall.txt (6 KB) original alvorens te veranderen voor lijn values

Antwoord : linux router met iptablesmanuscript

voor ((i=1; $ido<39>
    iptables - VOORWAARTS - pTCP - s 192.168.0.$i - D 202.137.237.24 --dport 587 - j KEURT goed
    iptables - VOORWAARTS - pTCP - s 192.168.0.$i - D 202.137.236.12 --dport 587 - j KEURT goed
    iptables - VOORWAARTS - pTCP - s 192.168.0.$i - D 202.137.237.24 --dport 25 - j KEURT goed
    iptables - VOORWAARTS - pTCP - s 192.168.0.$i - D 202.137.237.26 --dport 110 - j KEURT goed
    iptables - VOORWAARTS - pTCP - s 192.168.0.$i - D 202.137.236.12 --dport 25 - j KEURT goed
    iptables - VOORWAARTS - pTCP - s 192.168.0.$i - D 202.137.236.11 --dport 110 - j KEURT goed
   iptables - VOORWAARTS - pTCP - s 192.168.0.$i - jDALING
gedaan