確認Linux內核已經支持ipchain，然后編寫一個腳本ipchains.rule，內容為：

  注：假設透明網關服務器的外網地址是：1.2.3.4，已經與Internet相連;內網地址是192.168.9.1，連在內網上。

  #!/bin/sh

  /sbin/ipchains -F forward

  /sbin/ipchains -F input

  /sbin/ipchains -F output

  /sbin/ipchains -P forward DENY

  /sbin/ipchains -P input ACCEPT

  /sbin/ipchains -P output ACCEPT

  external_interface=1.2.3.4

  /sbin/ipchains -A input -j ACCEPT -i lo

  /sbin/ipchains -A output -j ACCEPT -i lo

  /sbin/ipchains -A input -j DENY -i eth1 -s 192.168.9.0/24

  /sbin/ipchains -A input -j DENY -i eth1 -d 192.168.9.0/24

  /sbin/ipchains -A output -j DENY -i eth1 -s 192.168.9.0/24

  /sbin/ipchains -A output -j DENY -i eth1 -d 192.168.9.0/24

  /sbin/ipchains -A input -j DENY -i eth1 -s $external_interface/32

  /sbin/ipchains -A input -j DENY -i eth1 -s $external_interface/32

  /sbin/ipchains -A output -j DENY -i eth1 -d $external_interface/32

  /sbin/ipchains -A forward -j ACCEPT -i eth0 -s 192.168.9.0/24 -d 192.168.9.0/24

  /sbin/modprobe ip_masq_ftp

  /sbin/modprobe ip_masq_quake

  /sbin/modprobe ip_masq_irc

  /sbin/modprobe ip_masq_user

  /sbin/modprobe ip_masq_raudio

  /sbin/ipchains -A forward -j MASQ -i eth1 -s 192.168.9.0/24

  運行這個腳本后，192.168.9.0網絡中的所有機器只需將網關設置為192.168.9.1，就可以連到Internet上了。

  三三在線http://www.33ol.com/專注高防服務器，服務不同類型客戶，有多種DDOS、CC攻擊應對策略，7x24小時售后服務，幫助您保護服務器安全，讓您更專注業務。企點Q：2852361322電話：13924367540