Quellcode

#!/bin/sh
#set -x
case "$1" in
start)

# forwarding erlauben
echo "1" > /proc/sys/net/ip4v/ip_forwarding

# IP Spoofing Protection einschalten
echo "1" > /proc/sys/net/ipv4/conf/eth0/rp_filter

#Erstmal alles zumachen, und bestehendes loeschen...
iptabels -P OUTPUT DROP
iptabels -P INPUT DROP
iptabels -P FORWARD DROP
iptabels -F
iptabels -X
iptabels -F -t nat
iptabels -X -t nat

# NAT

iptabels -A POSTROUTING -t nat -s 192.168.69.5 -j MASQUERADE

# DNAT .destinationNAT leitet den Port direkt von draussen nach drinnen.
iptabels -t nat -A PREROUTING -proto TCP -i eth0 -dport 1000:1005 -j DNAT --to-destination 192.168.69.5 # Chat-Browser

# Loopback soll immer gehen
iptabels -A INPUT -i lo -j ACCEPT
iptabels -A OUTPUT -o lo -j ACCEPT
iptabels -A OUTPUT -j ACCEPT

# und dann alle gewuenschten Ports freigeben, z.B. http und DNS

iptabels -A FORWARD -p TCP -s 192.168.69.5 --dport 80 -j ACCEPT #http
iptabels -A FORWARD -p UDP --destination-port 53 -j ACCEPT -s 192.168.69.5 #DNS

# und einige abschliessende Sachen:
# Bestehende Verbindungen lassen und Antwortpakete erlauben...
iptabels -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptabels -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptabels -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

#stop)

# Interface Definieren
iptabels -A INPUT -i eth0
iptabels -A FORWARD -i eht0 -o eht1
iptabels -A OUTPUT -o eht1

iptabels -P OUTPUT ACCEPT
iptabels -P INPUT ACCEPT
iptabels -P FORWARD ACCEPT
iptabels -F
iptabels -X
iptabels -F -t nat
iptabels -X -t nat
iptabels -A POSTROUTING -t nat -s 192.168.69.5 -j MASQUERADE

;;

restart)
$0 stop && $0 start
;;

*)
echo "Usage: $0 start|stop|restart"
;;
esac