################################################################# # SETARI GENERALE SERVER # ################################################################# $IPTABLES -F # arunca tot din baza de date $IPTABLES -F -t nat $IPTABLES -P INPUT LOG $IPTABLES -P OUTPUT LOG $IPTABLES -P FORWARD LOG $IPTABLES -P INPUT DROP $IPTABLES -P OUTPUT ACCEPT #$IPTABLES -P FORWARD ACCEPT ################################################################# # SETARI IP-URI # ################################################################# $IPTABLES -A INPUT -i eth0 -j LOG --log-tcp-options $IPTABLES -A OUTPUT -o eth0 -j LOG --log-tcp-options ################################################################# # SETARI GENERALE RETEA # ################################################################# $IPTABLES -A INPUT -j ACCEPT -i eth0 $IPTABLES -A INPUT -j ACCEPT -i eth2 $IPTABLES -A INPUT -j ACCEPT -i lo $IPTABLES -A OUTPUT -j ACCEPT -o lo $IPTABLES -A OUTPUT -j ACCEPT -o eth2 $IPTABLES -A OUTPUT -j ACCEPT -o eth0 ################################################################# # SETARI LAN # ################################################################# # NU STERGE, DOAR COMENTEAZA # $IPTABLES -A INPUT -p tcp -s 213.164.226.154 -j ACCEPT $IPTABLES -A OUTPUT -p tcp -s 213.164.226.154 -j ACCEPT # softdreams #$IPTABLES -A INPUT -p tcp -s 86.35.136.8 --dport 22 -j ACCEPT #$IPTABLES -A OUTPUT -p tcp -s 86.35.136.8 --dport 22 -j ACCEP # dezibel $IPTABLES -A INPUT -p tcp -s 82.76.186.62 --dport 22 -j ACCEPT $IPTABLES -A OUTPUT -p tcp -s 82.76.186.62 --sport 22 -j ACCEP #ACASA LA VALI $IPTABLES -A INPUT -p tcp -s 89.137.195.37 --dport 22 -j ACCEPT $IPTABLES -A OUTPUT -p tcp -S 89.137.195.37 --sport 22 -j ACCEPT $IPTABLES -A INPUT -p tcp -s 192.168.2.12 --dport 22 -j ACCEPT $IPTABLES -A OUTPUT -p tcp -s 192.168.2.12 --sport 22 -j ACCEPT $IPTABLES -A INPUT -p tcp -s 192.168.2.13 --dport 22 -j ACCEPT $IPTABLES -A OUTPUT -p tcp -s 192.168.2.13 --sport 22 -j ACCEPT # De comentat $IPTABLES -A INPUT -p tcp -s 141.85.0.69 -j ACCEPT $IPTABLES -A OUTPUT -p tcp -s 141.85.0.69 -j ACCEPT $IPTABLES -A INPUT -p tcp -s 192.168.1.254 -j ACCEPT $IPTABLES -A OUTPUT -p tcp -s 192.168.1.254 -j ACCEPT # $IPTABLES -A INPUT -p tcp -s 0.0.0.0/0 --dport 80 -j ACCEPT $IPTABLES -A OUTPUT -p tcp -d 0.0.0.0/0 --dport 80 -j ACCEPT #$IPTABLES -t nat -A PREROUTING -p tcp -i eth0 -d 0.0.0.0 --dport 25 -j DNAT --to 127.0.0.1:25 #$IPTABLES -A FORWARD -p tcp -i eth0 -d 127.0.0.1 --dport 25 -j ACCEPT #$IPTABLES -t nat -A PREROUTING -p tcp -i eth0 -d 0.0.0.0 --dport 110 -j DNAT --to 127.0.0.1:110 #$IPTABLES -A FORWARD -p tcp -i eth0 -d 127.0.0.1 --dport 110 -j ACCEPT #$IPTABLES -A POSTROUTING -s 127.0.0.1 -j MASQUERADE #smtp $IPTABLES -A INPUT -p tcp -s 0.0.0.0/0 --dport 25 -j ACCEPT $IPTABLES -A OUTPUT -p tcp -d 0.0.0.0/0 --dport 25 -j ACCEPT #SMTP SECURE #$IPTABLES -A INPUT -p tcp -s 0.0.0.0/0 --dport 465 -j ACCEPT #$IPTABLES -A OUTPUT -p tcp -d 0.0.0.0/0--dport 465 -j ACCEPT #pop3 $IPTABLES -A INPUT -p tcp -s 0.0.0.0/0 --dport 110 -j ACCEPT $IPTABLES -A OUTPUT -p tcp -d 0.0.0.0/0 --dport 110 -j ACCEPT #POP SSL #$IPTABLES -A INPUT -p tcp -s 0.0.0.0/0 --dport 995 -j ACCEPT #$IPTABLES -A OUTPUT -p tcp -d 0.0.0.0/0--dport 995 -j ACCEPT #IMAP $IPTABLES -A INPUT -p tcp -s 0.0.0.0/0 --dport 143 -j ACCEPT $IPTABLES -A OUTPUT -p tcp -d 0.0.0.0/0 --dport 143 -j ACCEPT ################################################################# # LISTA IPURI # ################################################################# # 192.168.2.11 VALI # # 192.168.2.12 EXECUTIV () # # 192.168.2.13 FLORIN (grm3) # # 192.168.2.14 ANA (grm1) # # 192.168.2.15 OFFICE () # # 192.168.2.16 AURELIA (ifs3) # # 192.168.2.17 KATY (ifs1) # # 192.168.2.18 COSMIN (ifs2) # # 192.168.2.19 RARES () # # 192.168.2.20 DANA () # ################################################################# # 127.0.0.1 SERVER # $IPTABLES -A INPUT -p tcp -s 0.0.0.0/0 --dport 10000 -j ACCEPT $IPTABLES -A OUTPUT -p tcp -d 0.0.0.0/0 --dport 10000 -j ACCEPT # 192.168.2.21 SURVEY # $IPTABLES -A FORWARD -s 192.168.2.21 -j ACCEPT $IPTABLES -A FORWARD -d 192.168.2.21 -j ACCEPT $IPTABLES -t nat -A POSTROUTING -s 192.168.2.21 -j MASQUERADE # 192.168.2.20 DANA # $IPTABLES -A FORWARD -s 192.168.2.20 -j ACCEPT $IPTABLES -A FORWARD -d 192.168.2.20 -j ACCEPT $IPTABLES -t nat -A POSTROUTING -s 192.168.2.20 -j MASQUERADE # 192.168.2.19 RARES () # $IPTABLES -A FORWARD -s 192.168.2.19 -j ACCEPT $IPTABLES -A FORWARD -d 192.168.2.19 -j ACCEPT $IPTABLES -t nat -A POSTROUTING -s 192.168.2.19 -j MASQUERADE # 192.168.2.18 COSMIN () # $IPTABLES -A FORWARD -s 192.168.2.18 -j ACCEPT $IPTABLES -A FORWARD -d 192.168.2.18 -j ACCEPT $IPTABLES -t nat -A POSTROUTING -s 192.168.2.18 -j MASQUERADE # 192.168.2.17 KATY (ifs1) # $IPTABLES -A FORWARD -s 192.168.2.17 -j ACCEPT $IPTABLES -A FORWARD -d 192.168.2.17 -j ACCEPT $IPTABLES -t nat -A POSTROUTING -s 192.168.2.17 -j MASQUERADE # 192.168.2.16 AURELIA (ifs3) # $IPTABLES -A FORWARD -s 192.168.2.16 -j ACCEPT $IPTABLES -A FORWARD -d 192.168.2.16 -j ACCEPT $IPTABLES -t nat -A POSTROUTING -s 192.168.2.16 -j MASQUERADE # 192.168.2.15 ALINA (office) # $IPTABLES -A FORWARD -s 192.168.2.15 -j ACCEPT $IPTABLES -A FORWARD -d 192.168.2.15 -j ACCEPT $IPTABLES -t nat -A POSTROUTING -s 192.168.2.15 -j MASQUERADE # 192.168.2.14 ANA (grm1) # $IPTABLES -A FORWARD -s 192.168.2.14 -j ACCEPT $IPTABLES -A FORWARD -d 192.168.2.14 -j ACCEPT $IPTABLES -t nat -A POSTROUTING -s 192.168.2.14 -j MASQUERADE # 192.168.2.13 FLORIN (grm3) # $IPTABLES -A FORWARD -s 192.168.2.13 -j ACCEPT $IPTABLES -A FORWARD -d 192.168.2.13 -j ACCEPT $IPTABLES -t nat -A POSTROUTING -s 192.168.2.13 -j MASQUERADE # 192.168.2.12 EXECUTIV () # $IPTABLES -A FORWARD -s 192.168.2.12 -j ACCEPT $IPTABLES -A FORWARD -d 192.168.2.12 -j ACCEPT $IPTABLES -t nat -A POSTROUTING -s 192.168.2.12 -j MASQUERADE # 192.168.2.11 VALI # $IPTABLES -A FORWARD -s 192.168.2.11 -j ACCEPT $IPTABLES -A FORWARD -d 192.168.2.11 -j ACCEPT $IPTABLES -t nat -A POSTROUTING -s 192.168.2.11 -j MASQUERADE