Forum Debian Users Gang

1. prosba o zerkniecie czy wszystko jest wmiare ok ze zkryptem

#!/bin/bash
# wlaczenie w kernelu forwardowania
echo 1 > /proc/sys/net/ipv4/ip_forward
#
# zmienne do przekierowan:
serv="80 3389"
aga="5011 6011"
wojtek="5012 6012"
ip="x.no-ip.info x1.no-ip.info 83.17.x.x"
myip="195.x.x.x"
int_in=eth0
lan_in=eth1

# czyszczenie starych regul
iptables -F
iptables -X
iptables -t nat -X
iptables -t nat -F

# ustawienie polityki dzialania
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

# zezwolenie na laczenie sie z naszym zewnetrznym ip po ssh
iptables -A INPUT -i lo -j ACCEPT
iptables -A FORWARD -o lo -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p udp --dport 22 -j ACCEPT
iptables -A OUTPUT -p udp --dport 22 -j ACCEPT

# blokada ssh na 5 min po 3 nieudanych logowaniach
iptables -I INPUT -i $int_in -p tcp --dport 22 -m state --state NEW -m recent --set
iptables -I INPUT -i $int_in -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 300 --hitcount 3 -j DROP

# polaczenia nawiazane
iptables -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -j ACCEPT -m state --state ESTABLISHED,RELATED

# udostepniaie internetu w sieci lokalnej
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o $lan_in -j MASQUERADE
iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT

# przekierowanie portu na serwer win
for x in $ip; do
    for y in $serv; do
iptables -A PREROUTING -i $int_in -s $x -t nat -p tcp --dport $y -j DNAT --to 192.168.1.6
iptables -A PREROUTING -i $int_in -s $x -t nat -p udp --dport $y -j DNAT --to 192.168.1.6

# przekierowanie portu vnc agaty
for x in $myip; do
    for y in $aga; do
iptables -A PREROUTING -i $int_in -s $x -t nat -p tcp --dport $y -j DNAT --to 192.168.1.3
iptables -A PREROUTING -i $int_in -s $x -t nat -p udp --dport $y -j DNAT --to 192.168.1.3

# przekierowanie portu vnc wojtka
for x in $myip; do
    for y in $wojtek; do
iptables -A PREROUTING -i $int_in -s $x -t nat -p tcp --dport $y -j DNAT --to 192.168.1.4
iptables -A PREROUTING -i $int_in -s $x -t nat -p udp --dport $y -j DNAT --to 192.168.1.4

[/quote]


natomiast 2 pytanko zwiazane jest z odpalaniem skryptu.
przy startowaniu firewalla wypluwa mi blad syntax unexpected end of file w ostatniej linijce :| co z tym zrobic? i nie wczytuje mi calego firewalla chyba;/

pliz o pomoc