iptables脚本

#首先注意一点，以下指令都是可以的
#iptables -A OUTPUT -o eth0 -p tcp -s 192.168.0.2 --sport 80 -d 192.168.0.55 -j ACCEPT 


#iptables -A OUTPUT -p tcp -s 192.168.0.2 --sport 80 -d 192.168.0.55 -j ACCEPT 

#iptables -A OUTPUT -p tcp -s 192.168.0.2 --sport 80 -j ACCEPT

#iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT

#iptables -A OUTPUT -p tcp --source-port 2:255 --destination-port 100:77 -j ACCEPT


#如果单单指定端口号而不指定协议类型，这样是不能起作用的。必须在协议后指定端口
#以下是正文

#! /bin/sh
set -x
CONFIG_FILE=/root/portfiltering.conf

touch $CONFIG_FILE

#save user configuration to system config file,using cgiMain to do this
/usr/www/cgi-bin/commit

#load system configuration
. /etc/ath/apcfg
#Default Policy 
echo "$DEFAULT_POLICY"> $CONFIG_FILE