가장 일반적인 설정.
안되는것은 막고 품으세요.
#!/bin/sh
# For Masquerading of Kernel 2.2.x
#ipchains -F
ipchains -A forward -s 192.168.0.0/24 -d ! 192.168.0.0/24 -j MASQ
ipchains -A forward -s 192.168.1.0/24 -d 0.0.0.0/0 -j MASQ
#ipchains -A forward -s 192.168.0.0/24 -d 0.0.0.0/0 -j MASQ -i eth0
ipchains -M -S 1000000000 120 300
ipchains -A output -p tcp -d 0.0.0.0/0 telnet -t 0x01 0x10
ipchains -A output -p tcp -d 0.0.0.0/0 ftp -t 0x01 0x10
ipchains -A output -p tcp -s 0.0.0.0/0 ftp-data -t 0x01 0x08
modprobe ip_masq_ftp
modprobe ip_masq_raudio
modprobe ip_masq_vdolive ports=7000, 7010, 32649
modprobe ip_masq_irc
modprobe ip_masq_quake
modprobe ip_masq_autofw
modprobe ip_masq_cuseeme
modprobe ip_masq_mfw
modprobe ip_masq_portfw
modprobe ip_masq_user
/usr/sbin/ipmasqadm autofw -A -v -u -r udp 51200 51201 -c tcp 7175
/usr/sbin/ipmasqadm autofw -A -v -u -r tcp 51210 51210 -c tcp 7175
/usr/sbin/ipmasqadm autofw -A -v -u -r tcp 51210 51210 -c tcp 7175