#!/bin/bash 
# Se activa el bit de NAT
echo 1 > /proc/sys/net/ipv4/ip_forward 

# Se limpian y se eliminan todas las reglas anteriores
iptables -F
iptables -t nat -F

iptables -X
iptables -t nat -X

# Politicas por defecto
iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT

# Se acepta el loopback y los estados de conexiones
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -i lo -j ACCEPT

###
# Reglas de aceptacion de servicios
###

# Se aceptan todo de las redes
iptables -A INPUT -s 192.168.1.0/24 -j ACCEPT

# Se habilita el ping
iptables -A INPUT -p icmp -j ACCEPT

# Se hace el enmascaramiento a los usuarios
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -d 0.0.0.0/0 -j MASQUERADE


--- 
DHCP

dhcpd.conf

subnet 192.168.1.0 netmask 255.255.255.0 {
  range 192.168.1.100 192.168.1.254;
  option domain-name-servers 200.44.32.12,200.44.32.13;
  option routers 192.168.1.1;
  option broadcast-address 192.168.1.255;
  default-lease-time 600;
  max-lease-time 7200;
}