Forum Debian Users Gang

#!/bin/sh
case "$1" in
   start)
   ipt="/sbin/iptables"

   /bin/echo "Uruchamiam Firewalla."
   # Kasowanie reguł
   $ipt -F
   $ipt -X

   # Domyślna polityka - dropujemy wszystko
   $ipt -P INPUT DROP
   $ipt -P OUTPUT DROP
   $ipt -P FORWARD DROP

   # Puszczenie lo
   $ipt -A INPUT -i lo -j ACCEPT
   $ipt -A OUTPUT -o lo -j ACCEPT

   # WWW - pakiety tylko z i do naszego serwera www
   $ipt -A INPUT -p tcp --dport www -j ACCEPT
   $ipt -A OUTPUT -p tcp --sport www -j ACCEPT

   # FTP - pozwalamy na łączenie się z serwerami ftp oraz na lokalny ftpd
   $ipt -A INPUT -p tcp --sport ftp-data -j ACCEPT
   $ipt -A OUTPUT -p tcp --dport ftp-data -j ACCEPT
   $ipt -A INPUT -p tcp --sport ftp -j ACCEPT
   $ipt -A OUTPUT -p tcp --dport ftp -j ACCEPT

   $ipt -A INPUT -p tcp --dport ftp-data -j ACCEPT
   $ipt -A OUTPUT -p tcp --sport ftp-data -j ACCEPT
   $ipt -A INPUT -p tcp --dport ftp -j ACCEPT
   $ipt -A OUTPUT -p tcp --sport ftp -j ACCEPT

   # SSH
   $ipt -A INPUT -p tcp --dport ssh -j ACCEPT
   $ipt -A OUTPUT -p tcp --sport ssh -j ACCEPT

   # DNS (nie lokalny)
   $ipt -A INPUT -p udp --sport domain -j ACCEPT
   $ipt -A OUTPUT -p udp --dport domain -j ACCEPT

   # IRC
   $ipt -A INPUT -p tcp --sport 6667:6669 -j ACCEPT
   $ipt -A OUTPUT -p tcp --dport 6667:6669 -j ACCEPT
   ;;
   stop)
   /bin/echo "Zatrzymuję Firewalla."
   # Wyłączenie firewalla
   /sbin/iptables -F
   /sbin/iptables -X
   /sbin/iptables -P INPUT ACCEPT
   /sbin/iptables -P OUTPUT ACCEPT
   ;;
   *)
   /bin/echo "Użycie: /etc/init.d/firewall {start|stop}"
   exit 1
   ;;
esac
exit 0