Polskie Forum Użytkowników Debiana

Kod: Zaznacz cały

#!/bin/bash 
# ip userow
    USER1="192.168.1.2"
    USER2="192.168.1.3"
# zmień tą nazwę na interfejs, jaki łączy Ciebie z Internetem "uplink" 
    UPLINK="ppp0" 
# Jeśli ta maszyna jest ruterem ( i powinna przesyłać pakiety pomiędzy interfejsami ) powinieneś powiedzieć ROUTER="yes" w innym wypadku "no"     
    ROUTER="yes" 
# zmień tą linie na statyczny adres IP z twojego interfejsu na swiat dla statycznego SNAT. 
# "dynamic" jeśli masz dynamiczny IP. Albo jeśli nie potrzebujesz NAT zmień na "" żeby wyłączyć NAT'a 
    NAT="dynamic" 
# Zmień następną linię tak, żeby ująć wszystkie interfejsy sieciowe włączając lo 
    INTERFACES="lo eth0 ppp0" 
# zmień poniższa linię tak, żeby były wymienione wszystkie numery albo symbole ( z /etc/services) wszystkich serwisów, które chcesz udostępnić 
# dla internautów. Jeśli nie chcesz żadnych serwisów wyłącz je przez "" 
    SERVICES="http ftp smtp ssh rsync" 
#startowanie firewall
    if [ "$1" = "start" ]; then 
    echo "Startowanie Firewall..." 
    iptables -P INPUT DROP
    iptables -A INPUT -i ! ${UPLINK} -j ACCEPT
    iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 
#dopuszcza internautów do wybranych serwisów
    for x in ${SERVICES}
    do
    iptables -A INPUT -p tcp --dport ${x} -m state --state NEW -j ACCEPT
    done
    iptables -A INPUT -p tcp -i ${UPLINK} -j REJECT --reject-with tcp-reset
    iptables -A INPUT -p udp -i ${UPLINK} -j REJECT --reject-with icmp-port-unreachable 
#wyłączenie ECN
    if [ -e /proc/sys/net/ipv4/tcp_ecn ]; then 
    echo 0 > /proc/sys/net/ipv4/tcp_ecn 
    fi 
#wyłączenie spoofowania na wszystkich interfejsach 
    for x in ${INTERFACES} 
    do 
    echo 1 > /proc/sys/net/ipv4/conf/${x}/rp_filter
    done
#jeśli jesteśmy ruterem, włącz IP forwarding 
    if [ "$ROUTER" = "yes" ]; then
    echo 1 > /proc/sys/net/ipv4/ip_forward
#Dynamiczny IP, użycie maskarady
    if [ "$NAT" = "dynamic" ]; then
    echo "Włączenie maskarady (dynamiczny ip)..." 
    iptables -t nat -A POSTROUTING -o ${UPLINK} -j MASQUERADE -s ${USER1}
    iptables -t nat -A POSTROUTING -o ${UPLINK} -j MASQUERADE -s ${USER2}
#statyczny IP używa SNAT 
    elif [ "$NAT" != "" ]; then 
    echo "Włączenie SNAT (statyczny IP)..."
    iptables -t nat -A POSTROUTING -o ${UPLINK} -j SNAT --to ${UPIP}
    fi
    fi 
#wyłączenie NAT/maskarady jeśli jest 
    elif [ "$1" = "stop" ]; then 
    echo "Zatrzymanie Firewalla..." 
    iptables -F INPUT 
    iptables -P INPUT ACCEPT 
    iptables -t nat -F POSTROUTING
    fi  

Kod: Zaznacz cały

iptables -t nat -A PREROUTING -p tcp -d 83.23.186.80 --dport 4662 -j DNAT --to 192.168.0.2:4662

Kod: Zaznacz cały

iptables -I FORWARD -p tcp -i ppp0 -d 192.168.1.2 --dport 4662 -j ACCEPT
iptables -t nat -I PREROUTING -p tcp -i ppp0 --dport 4662 -j DNAT --to 192.168.1.2:4662
iptables -I FORWARD -p udp -i ppp0 -d 192.168.1.2 --dport 4672 -j ACCEPT
iptables -t nat -I PREROUTING -p udp -i ppp0 --dport 4672 -j DNAT --to 192.168.1.2:4672

Kod: Zaznacz cały

iptables -I FORWARD -p tcp -i ppp0 -d 192.168.1.2 --dport 4662 -j ACCEPT
iptables -t nat -I PREROUTING -p tcp -i ppp0 --dport 4662 -j DNAT --to 192.168.1.2:4662
iptables -I FORWARD -p udp -i ppp0 -d 192.168.1.2 --dport 4672 -j ACCEPT
iptables -t nat -I PREROUTING -p udp -i ppp0 --dport 4672 -j DNAT --to 192.168.1.2:4672
echo 1 >/proc/sys/net/ipv4/ip_forward
iptables -A POSTROUTING -s 192.168.1.2/24 -j MASQUERADE -t nat