大家帮我看看,这个脚本也运一运行就不能开网页,但可上QQ

ydh976

xx..xx.xx.xx是外网固定IP
[code:1]
echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -F
iptables -X
iptables -F -t mangle
iptables -X -t mangle
iptables -F -t nat
iptables -X -t nat
iptables -Z -t nat
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -A PREROUTING -i eth1 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
iptables -t nat -A POSTROUTING -s 192.168.0.0/24  -o eth0 -j SNAT --to xx.xx.xx.xx
#外网不能访问内网
iptables -t nat -A PREROUTING -i eth0 -d 192.168.0.0/24 -j DROP
#DMZ
iptables -t nat -A PREROUTING -i eth0 -d xx.xx.xx.xx -p tcp --dport 80 -j DNAT --to 192.168.0.16
iptables -A FORWARD  -i eth0 -p tcp -d 192.168.0.16 --dport 80 -j ACCEPT
iptables -A FORWARD  -i eth1 -p tcp -s 192.168.0.16 --sport 80 ! --syn -j ACCEPT
                                                                                                               
iptables -A FORWARD  -i eth0 -p tcp -d xx.xx.xx.xx --dport 80 -j ACCEPT
#作bt端口的映射
iptables -t nat -A PREROUTING -i eth0 -d xx.xx.xx.xx -p tcp --dport 11471 -j DNAT --to 192.168.0.16
iptables -t nat -A PREROUTING -i eth0 -d xx.xx.xx.xx -p udp --dport 11471 -j DNAT --to 192.168.0.16
iptables -t nat -A PREROUTING -i eth0 -d xx.xx.xx.xx -p tcp --dport 6881:6889 -j DNAT --to 192.168.0.16
iptables -t nat -A PREROUTING  -i eth0 -d xx.xx.xx.xx -p udp --dport 6881:6889 -j DNAT --to 192.168.0.16                                                                                                               
[/code:1]

ydh976

  :-(  

lfm09

我是初学iptables，说错了不要见笑。
你的设置是不限制出，但限制进，应该是因为你上网的数据回路不通，而能上QQ是因为你开了UDP进的端口，QQ能利用它。
增加一条试试就知道：iptables -t nat -A PREROUTING  -i eth0 -p tcp ! --syn -j ACCEPT
另外感觉这行也是可能出问题的地方：iptables -t nat -A PREROUTING -i eth1 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128