Forum Debian Users Gang

#!/bin/bash 
#plik z numerami IP komputerow z dostepem do internetu
hosty=/etc/hosts.nat
#interfejs routera do laczenia z internetem
    UPLINK="eth0" 
#maszyna jest routerem i przekazuje dane miedzy interfejsami     
    ROUTER="yes" 
#statyczny adres IP powoduje wykorzystanie SNAT
    NAT="84.40.161.137" 
#dostepne interfejsy sieciowe
    INTERFACES="lo eth0 eth1" 
# numery albo symbole usług (z /etc/services) wszystkich serwisów, które bedą udostepniane 
# dla internautów. 
    SERVICES="http ftp smtp ssh" 
    if [ "$1" = "start" ]; then 
    echo "Startowanie Firewall..." 
#oczyszczenie wszystkich tablic z poprzednio wpisanych reguł aby nowe mogły działać bez zarzutu
     iptables -F
     iptables -F -t nat
     iptables -X -t nat
     iptables -F -t filter
     iptables -X -t filter
#blokowanie całego ruchu i selektywne wlaczanie ruchu
     iptables -P INPUT DROP
     iptables -A INPUT -i ! ${UPLINK} -j ACCEPT
     iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 
#dopuszcza internautów do wybranych serwisów
     for x in ${SERVICES}
     do
     iptables -A INPUT -p tcp --dport ${x} -m state --state NEW -j ACCEPT
     done
#właczenie firewalla w trybie stealth (niewidoczny)
     iptables -A INPUT -p tcp -i ${UPLINK} -j REJECT --reject-with tcp-reset
     iptables -A INPUT -p udp -i ${UPLINK} -j REJECT --reject-with icmp-port-unreachable 
#wyłączenie spoofowania (podszywania) na wszystkich interfejsach 
    for x in ${INTERFACES} 
    do 
    echo 1 > /proc/sys/net/ipv4/conf/${x}/rp_filter
    done
     if [ "$ROUTER" = "yes" ]; then
#włącz IP forwarding 
    echo 1 > /proc/sys/net/ipv4/ip_forward
#przepuszczanie ruchu z LAN na zewnatrz
    iptables -A FORWARD -i eth0 -o eth1 -m state --state NEW,ESTABLISHED -j ACCEPT
#wybor maskarada/SNAT     
if [ "$NAT" = "dynamic" ]; then
#Dynamiczny IP, użycie maskarady 
    echo "Włączenie maskarady (dynamiczny ip)..." 
    iptables -t nat -A POSTROUTING -o ${UPLINK} -j MASQUERADE 
    elif [ "$NAT" != "" ]; then 
#statyczny IP używa SNAT 
    echo "Włączenie SNAT (statyczny IP)..."
     iptables -t nat -A POSTROUTING -o ${UPLINK} -j SNAT --to ${UPIP}
#dopuszczanie do internetu tylko wybranych hostow z hosts.nat
     grep "^" $hosty | grep "^#" -v| while read ipeki; 
     do
     if [ ! $ipeki = "" ]; then
     iptables -t filter -A FORWARD -s $ipeki -o eth0 -j ACCEPT
     elif echo "gdzie sa $hosty ?"
     done
     fi
     fi
     fi 
    elif [ "$1" = "stop" ]; then 
    echo "Zatrzymanie Firewalla..." 
    iptables -F INPUT 
    iptables -P INPUT ACCEPT 
#wyłączenie NAT/maskarady jeśli jest 
    iptables -t nat -F POSTROUTING
    fi

# numery albo symbole usług (z /etc/services) wszystkich serwisów, które bedą udostepniane
# dla internautów.
    SERVICES="http ftp smtp ssh" 

#!/bin/sh
serwer=84.40.161.137
    
     iptables -F -t nat
     iptables -X -t nat
     iptables -F -t filter
     iptables -X -t filter
     iptables -F
     iptables -P FORWARD DROP
     iptables -A FORWARD -i eth0 -o eth1 -m state --state NEW,ESTABLISHED -j ACCEPT
     iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to $serwer