Forum Debian Users Gang

w regulach iptavles nie podajesz nazwy aliasa np eth1:1 tylko nazwe interfejsu np eth1

kombinuję i nic z tego. Wkońcu wziąłęm napisałem według pdf-a z duga "IPTABLES by Atom_zero"

I jak ma chodzić tylko jeden interfejs eth1 to wsio OK ale jak już eth1:1 eth1:2 eth1:3 to już kicha. Co mam tu dopisać?
A jeszcze te wszystkie interfejsymają iść przez port 8080 squida.

#!/bin/bash

if [ "$1" = "start" ]; then
echo " Stratuje Firewall"

#internet
INET_IP="80.80.80.80"
INET_IFACE="eth0"
INET_BROADCAST="80.80.80.91"


#siec LAN
LAN_IP="192.168.16.1"
LAN_IP_RANGE="192.168.16.0/24"
LAN_IFACE="eth1"

#pentla zwrotna
LO_IFACE="lo"
LO_IP="127.0.0.1"

#iptables
IPTABLES="/sbin/iptables"


#moduly
/sbin/depmod -a

#moduly wymagane
/sbin/modprobe ip_tables
/sbin/modprobe ip_conntrack
/sbin/modprobe iptable_filter
/sbin/modprobe iptable_mangle
/sbin/modprobe iptable_nat
/sbin/modprobe ipt_LOG
/sbin/modprobe ipt_limit
/sbin/modprobe ipt_state
/sbin/modprobe ipt_REJECT


#konfiguracja proc
echo 1 > /proc/sys/net/ipv4/ip_forward

#polityka domyslna
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT DROP
$IPTABLES -P FORWARD DROP

#lancuch na bledne pakiety TCP
$IPTABLES -N bledne_pakiety_TCP


#oddzielne lancuchy dla ICMP,TCP,UDP
$IPTABLES -N dozwolone
$IPTABLES -N tcp_pakiety
$IPTABLES -N udp_pakiety
$IPTABLES -N icmp_pakiety

#lancuch blednych pakietow TCP
$IPTABLES -A bledne_pakiety_TCP -p tcp --tcp-flags SYN,ACK SYN,ACK -m state --state NEW -j REJECT --reject-with tcp-reset
$IPTABLES -A bledne_pakiety_TCP -p tcp ! --syn -m state --state NEW -j LOG --log-prefix "Nowy bez flagi syn:"
$IPTABLES -A bledne_pakiety_TCP -p tcp ! --syn -m state --state NEW -j DROP

#lancuchy dozwolone
$IPTABLES -A dozwolone -p TCP --syn -j ACCEPT
$IPTABLES -A dozwolone -p TCP -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A dozwolone -p TCP -j DROP

#porty TCP

$IPTABLES -A tcp_pakiety -p TCP -s 0/0 --dport 22 -j dozwolone

#reguly ICMP
$IPTABLES -A icmp_pakiety -p ICMP -s 0/0 --icmp-type 8 -j ACCEPT
$IPTABLES -A icmp_pakiety -p ICMP -s 0/0 --icmp-type 11 -j ACCEPT


#pakiety icmp ktore odwalam
$IPTABLES -A INPUT -p tcp -j bledne_pakiety_TCP

#reguly dla sieci nie bedocel w internecie czyli LAN
$IPTABLES -A INPUT -p ALL -i $LAN_IFACE -s $LAN_IP_RANGE -j ACCEPT
$IPTABLES -A INPUT -p ALL -i $LO_IFACE -s $LO_IP -j ACCEPT
$IPTABLES -A INPUT -p ALL -i $LO_IFACE -s $LAN_IP -j ACCEPT
$IPTABLES -A INPUT -p ALL -i $LO_IFACE -s $INET_IP -j ACCEPT

#reguly dla sieci przychodzocych z neta czyli od eth0
$IPTABLES -A INPUT -p ALL -d $INET_IP -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A INPUT -p TCP -i $INET_IFACE -j tcp_pakiety
$IPTABLES -A INPUT -p UDP -i $INET_IFACE -j udp_pakiety
$IPTABLES -A INPUT -p ICMP -i $INET_IFACE -j icmp_pakiety

#logi nie pasujace do zadnych powyzszych

$IPTABLES -A INPUT -m limit --limit 3/minute --limit-burst 3 -j LOG --log-level DEBUG --log-prefix "IPT INPUT pakiet polegl: "

#Forwardowanie

#Blendne pakiety TCP ktorych nie chcemy
$IPTABLES -A FORWARD -p tcp -j bledne_pakiety_TCP

#Akceptowane pakiety TCP
$IPTABLES -A FORWARD -i $LAN_IFACE -j ACCEPT
$IPTABLES -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

#Logowanie dziwnych pakietow nie pasujacych do regul
$IPTABLES -A FORWARD -m limit --limit 3/minute --limit-burst 3 -j LOG --log-level DEBUG --log-prefix "IPT FORWARD pakiet polegl: "

#Lancuch output

#Bledne pakiety TCP ktorych nie chce
$IPTABLES -A OUTPUT -p tcp -j bledne_pakiety_TCP

#Regulu OUTPUT ktorym ip zezwolic na polaczenie
$IPTABLES -A OUTPUT -p ALL -s $LO_IP -j ACCEPT
$IPTABLES -A OUTPUT -p ALL -s $LAN_IP -j ACCEPT
$IPTABLES -A OUTPUT -p ALL -s $INET_IP -j ACCEPT

#Logowanie dziwacznych pakietow
$IPTABLES -A OUTPUT -m limit --limit 3/minute --limit-burst 3 -j LOG --log-level DEBUG --log-prefix "IPT OUTPUT pakiet polegl: "


#do squida
$IPTABLES -t nat -A PREROUTING -p tcp -i $LAN_IFACE --dport 80 -j REDIRECT --to-port 8080


#Zezwolenie na forwardowanie pakietow do naszej sieci LAN
$IPTABLES -t nat -A POSTROUTING -o $INET_IFACE -j SNAT --to-source $INET_IP

elif [ "$1" = "stop" ]; then
echo "Zatrzymanie firewalla"
iptables -F
iptables -X
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT