unixforum.org

Код: Выделить всё

#!/bin/bash
#интерфейсы
LAN_IF="eth0"
MODEM_IF="eth1"
LAN_MODEM_IP="192.168.1.250"
LAN_MASK="255.255.255.0"
LAN_IP="192.168.8.250"
AL="192.168.1.2"

LO_IFACE="lo"
LO_IP="127.0.0.1"

IPTABLES="/sbin/iptables"
#очищаем все
$IPTABLES -F
$IPTABLES -F -t filter
#запрет на все
$IPTABLES -P INPUT DROP #задаем политику по умочланию для цепочек
$IPTABLES -P OUTPUT DROP
$IPTABLES -P FORWARD DROP
#откроем все на локальном
$IPTABLES -A INPUT -p all -s $LAN_MODEM_IP -i $LO_IFACE -j ACCEPT
$IPTABLES -A INPUT -p all -s $LAN_IP -i $LO_IFACE -j ACCEPT
$IPTABLES -A INPUT -p all -s $LO_IP -i $LO_IFACE -j ACCEPT

$IPTABLES -A OUTPUT -p all -d $LAN_MODEM_IP -j ACCEPT
$IPTABLES -A OUTPUT -p all -d $LAN_IP -j ACCEPT
$IPTABLES -A OUTPUT -p all -d $LO_IP -j ACCEPT

#откроем SSH
$IPTABLES -A INPUT -p tcp -s $AL --dport 22 -d $LAN_MODEM_IP -j ACCEPT
$IPTABLES -A OUTPUT -p tcp --sport 22 -j ACCEPT
#откроем ICMP пакеты
$IPTABLES -A INPUT -p icmp --icmp-type 8 -j ACCEPT
$IPTABLES -A INPUT -p icmp --icmp-type 11 -j ACCEPT
$IPTABLES -A OUTPUT -p icmp --icmp-type 8 -j ACCEPT
$IPTABLES -A OUTPUT -p icmp --icmp-type 11 -j ACCEPT

Код: Выделить всё

$IPTABLES -A INPUT -p all -i $LO_IFACE -j ACCEPT
$IPTABLES -A OUTPUT -p all -i $LO_IFACE -j ACCEPT