Forum Debian Users Gang

#!/bin/sh

# Numery IP dla poszczególnych kart sieciowych
ip_wew="xxx.xxx.xxx.xxx"
ip_zew="xxx.xxx.xxx.xxx"
    
# Numery portów udostępnienia dla sieci lokalnej
port_www="80"
port_ssh="zalecam inny niż 22"

# wlaczenie w kernelu forwardowania
echo 1 > /proc/sys/net/ipv4/ip_forward

# czyszczenie starych reguł
iptables -F
iptables -X
iptables -t nat -X
iptables -t nat -F

# ustawienie polityki dzialania
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A FORWARD -o lo -j ACCEPT

# Sterowanie ping
# 8 - echo-requst
# 3 - destination-unreachable
# 0 - echo-reply
iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT

# Udostępnianie portów
iptables -A INPUT -s 0/0 -d $ip_wew -p tcp --dport $port_ssh -j ACCEPT
iptables -A INPUT -s 0/0 -d $ip_wew -p udp --dport $port_ssh -j ACCEPT
iptables -A OUTPUT -s 0/0 -d $ip_wew -p tcp --dport $port_ssh -j ACCEPT    
iptables -A OUTPUT -s 0/0 -d $ip_wew -p udp --dport $port_ssh -j ACCEPT

# Akceptujemy polaczenia zainicjowane przez nas
iptables -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
           
# udostepniaie internetu w sieci lokalnej,
# -d i -s mają posłużyć małemu zabezpieczeniu
# przed podszywaniem się osób z naszej sieci pod inne adresy ip
iptables -t nat -A POSTROUTING -s $ip_wew/24 -d 0/0 -j MASQUERADE
iptables -A FORWARD -s $ip_wew/24 -j ACCEPT

my $ipt = '/usr/local/sbin/iptables';     # lokalizacja iptables

#!/usr/bin/perl
$ip = `ifconfig eth0 | grep "inet addr"` ;

if ($ip =~ /addr:(\d+\.\d+\.\d+\.\d+)/)
{
printf "$1 \n";
} ;