Forum Debian Users Gang

#!/bin/bash 
# wlaczenie w kernelu forwardowania 
echo 1 > /proc/sys/net/ipv4/ip_forward 
# czyszczenie starych regul 
iptables -F 
iptables -X 
iptables -t nat -X 
iptables -t nat -F 
# ustawienie polityki dzialania 
iptables -P INPUT DROP 
iptables -P FORWARD DROP 
iptables -P OUTPUT ACCEPT 
# zezwolenie nna laczenie sie z naszym zewnetrznym ip po ssh 

iptables -A INPUT -i lo -j ACCEPT 
iptables -A FORWARD -o lo -j ACCEPT 

iptables -A INPUT -p tcp --dport 22 -j ACCEPT 
iptables -A INPUT -p tcp --dport 80 -j ACCEPT 
iptables -A INPUT -p tcp --dport 80 -j ACCEPT 
iptables -A INPUT -p tcp --dport 67 -j ACCEPT 
iptables -A INPUT -p tcp --dport 80 -j ACCEPT 
iptables -A INPUT -p tcp --dport 80 -j ACCEPT 

# polaczenia nawiazane 
iptables -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED 
iptables -A FORWARD -j ACCEPT -m state --state ESTABLISHED,RELATED 
iptables -A OUTPUT -j ACCEPT -m state --state ESTABLISHED,RELATED 
# udostepniaie internetu w sieci lokalnej 
iptables -t nat -A POSTROUTING -s 192.168.1.2 -j MASQUERADE 
iptables -A FORWARD -s 192.168.1.2 -j ACCEPT 
iptables -t nat -A POSTROUTING -s 192.168.1.3 -j MASQUERADE 
iptables -A FORWARD -s 192.168.1.3 -j ACCEPT 
iptables -t nat -A POSTROUTING -s 192.168.1.4 -j MASQUERADE 
iptables -A FORWARD -s 192.168.1.4 -j ACCEPT 
iptables -t nat -A POSTROUTING -s 192.168.1.5 -j MASQUERADE 
iptables -A FORWARD -s 192.168.1.5 -j ACCEPT 

#iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE 
#iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT