# Reglas de Limpieza
/sbin/iptables -F
/sbin/iptables -X
/sbin/iptables -Z
/sbin/iptables -t nat -F

# Politicas por Defecto
/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD ACCEPT
/sbin/iptables -t nat -P PREROUTING ACCEPT
/sbin/iptables -t nat -P POSTROUTING ACCEPT

# acceso localhost
/sbin/iptables -A INPUT -i lo -j ACCEPT

echo 1 > /proc/sys/net/ipv4/ip_forward

# Abrimos el puerto del servidor web
#iptables -A INPUT -s 0/0 -i eth0 -p tcp --dport 80 -j ACCEPT
#iptables -A INPUT -s 0/0 -i eth0:0 -p tcp --dport 80 -j ACCEPT
#iptables -A INPUT -s 0/0 -i 192.168.0.1 -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -s 0/0 -i eth0+ -p tcp --dport 80 -j ACCEPT

# Abrimos el puerto del servidor DNS
iptables -A INPUT -s 0/0 -p tcp --dport 53 -j ACCEPT
iptables -A INPUT -s 0/0 -p tcp --sport 53 -j ACCEPT
iptables -A INPUT -s 0/0 -p udp --dport 53 -j ACCEPT
iptables -A INPUT -s 0/0 -p udp --sport 53 -j ACCEPT


# Reglas Redirecionamiento del SQUID

/sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128
/sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 8080 -j REDIRECT --to-port 3128

#/sbin/iptables -t nat -A PREROUTING -i eth0:0 -p tcp --dport 80 -j REDIRECT --to-port 3128
#/sbin/iptables -t nat -A PREROUTING -i eth0:0 -p tcp --dport 8080 -j REDIRECT --to-port 3128

#si iptables no soporta subinterface descomentar las siguientes 2 lineas y comentar las 2 anteriores
 
/sbin/iptables -t nat -A PREROUTING -i 192.168.0.1 -p tcp --dport 80 -j REDIRECT --to-port 3128
/sbin/iptables -t nat -A PREROUTING -i 192.168.0.1 -p tcp --dport 8080 -j REDIRECT --to-port 3128
# y para migrar utilizar red 192.168.1.1


#/sbin/iptables -t nat -A POSTROUTING -o eth1 -p udp --dport 53 -j MASQUERADE
#/sbin/iptables -t nat -A POSTROUTING -o eth1 -p icmp -j MASQUERADE 

# Ahora hacemos enmascaramiento de la red local
iptables -t nat -A POSTROUTING -s 172.16.0.0/16 -o eth1 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 172.16.0.0/16 -o eth2 -j MASQUERADE

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth1 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth2 -j MASQUERADE
# cambiar luego por red 192.168.1.0/24

# Acceso a POP3 y SMTP
#/sbin/iptables -t nat -A POSTROUTING -o eth1 -p tcp --dport 110 -j MASQUERADE
#/sbin/iptables -t nat -A POSTROUTING -o eth1 -p tcp --dport 25 -j MASQUERADE