环境：

　　eth0（外网）

　　eth1（内网）

　　对外开了FTP，对内全开

　　#! /bin/bash

　　/sbin/modprobe ip_conntrack_ftp ports=21

　　/sbin/modprobe ip_nat_ftp ports=21

　　/sbin/iptables -F -t filter

　　

　　/sbin/iptables -F -t nat

　　/sbin/iptables -P INPUT DROP

　　/sbin/iptables -P OUTPUT ACCEPT

　　/sbin/iptables -P FORWARD ACCEPT

　　/sbin/iptables -t nat -P PREROUTING ACCEPT

　　/sbin/iptables -t nat -P POSTROUTING ACCEPT

　　/sbin/iptables -t nat -P OUTPUT ACCEPT

　　# ALLOW loopback NET and PRIVATE

　　/sbin/iptables -A INPUT -i lo -j ACCEPT

　　/sbin/iptables -A INPUT -i eth1 -j ACCEPT

　　# FTP

　　/sbin/iptables -A INPUT -p tcp --dport 21 -j ACCEPT

　　# KEEP CONNECTIONS

　　/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

　　# NAT

　　/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE