#!/bin/sh

echo "######################################################################################"
echo "========== Initialisation ============================================================"
echo "######################################################################################"
echo "Mise a zero des regles Iptables"
iptables --flush

echo "Chargement du module ip_forward"
echo "1" > /proc/sys/net/ipv4/ip_forward

echo "Lancement du serveur DHCP sur l'interface Lan eth1"
dhcpd3 eth1

echo "Declaration des interfaces reseaux"
#Peripherique connecte au reseau local
CONNEXION_LOCALE1="eth1"
#Peripherique connecte a internet (ppp0 pour les modem et ethx pour les modem ethernet)
CONNEXION_INTERNET="eth0"

echo "######################################################################################"
echo "========== Initialisation Terminee !!! ==============================================="
echo "######################################################################################"

echo "######################################################################################"
echo "======================== REGLES ELEMENTAIRES ========================================="

echo "Reinitialisation des regles"

iptables -F
iptables -P OUTPUT ACCEPT
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -F

echo "Regles par defaut pour le firewall"
echo "blocage des connexions entrantes"
iptables -P INPUT DROP

echo "Activation du forward"
iptables -P FORWARD ACCEPT

echo "Connexions sortantes autorisees"
iptables -P OUTPUT ACCEPT

echo "Accès total a l'interface de LoopBack"
iptables -A INPUT -i lo -j ACCEPT

echo "Aucune restriction dans le reseau Lan"
iptables -A INPUT -i $CONNEXION_LOCALE1 -j ACCEPT
iptables -A OUTPUT -o $CONNEXION_LOCALE1 -j ACCEPT

echo "Ping de la mort qui tue"
iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
iptables -A INPUT -p icmp -j ACCEPT

echo "######################################################################################"
echo "========== Activation de la passerelle ==============================================="

echo "Resolution de nom"
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

echo "Masquerading"
echo "activation du nat pour le reseau local"
iptables -t nat -A POSTROUTING -o $CONNEXION_INTERNET -j MASQUERADE
iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS -o $CONNEXION_INTERNET --clamp-mss-to-pmtu

echo "####################################################################"
echo "========== Activation des regles pour chieur ================="

echo "Amule (7561, 7571, 4672) "
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 7561 -j DNAT --to-destination 192.168.0.2:7561
iptables -t nat -A PREROUTING -i eth0 -p udp --dport 7571 -j DNAT --to-destination 192.168.0.2:7571
iptables -t nat -A PREROUTING -i eth0 -p udp --dport 4672 -j DNAT --to-destination 192.168.0.2:4672
#iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 4711 -j DNAT --to-destination 192.168.0.2:4711
#iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 4712 -j DNAT --to-destination 192.168.0.2:4712

echo "freephonie le telephone par ip (5060, 8000)"
iptables -t nat -A PREROUTING -i eth0 -p udp --dport 5060 -j DNAT --to-destination 192.168.0.2:5060
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 8000 -j DNAT --to-destination 192.168.0.2:8000

echo "freeplayer et multiposte pour freebox"
iptables -t nat -A PREROUTING -s 212.27.38.253 -d 88.164.249.78 -j DNAT --to-destination 192.168.0.2
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 8080 -j DNAT --to-destination 192.168.0.2:8080
iptables -t nat -A PREROUTING -i eth0 -p udp --dport 8080 -j DNAT --to-destination 192.168.0.2:8080
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 8080 -j DNAT --to-destination 192.168.0.3:8080
iptables -t nat -A PREROUTING -i eth0 -p udp --dport 8080 -j DNAT --to-destination 192.168.0.3:8080

echo "####################################################################"
echo "========== Activation des regles pour serverdeb ================="

echo "Serveur ssh (22)"
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -m recent --update --seconds 60 --hitcount 4 --name SSH -j DROP
iptables -A INPUT -p tcp --dport 22 -m recent --set --name SSH
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

echo "Serveur FTP pour le partage de fichiers (21)"
iptables -A INPUT -p tcp --dport 21 -j ACCEPT

echo "Serveurs web Apache (80)"
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT

echo "Serveurs web Gnump3d (666)"
iptables -A INPUT -p tcp --dport 666 -j ACCEPT

echo "Stream Mp3 avec icecast2 (8888, 6600)"
iptables -A INPUT -p tcp --dport 8888 -j ACCEPT
iptables -A INPUT -p tcp --dport 6600 -j ACCEPT

echo "serveur de mail (25)"
iptables -A INPUT -p tcp --dport 25 -j ACCEPT

echo "####################################################################"
echo "==========serveur mldonkey=============================="
echo "interface web"
iptables -A INPUT -p tcp --dport 4080 -j ACCEPT
echo "reseau Kad"
iptables -A INPUT -p tcp --dport 20022 -j ACCEPT
iptables -A INPUT -p udp --dport 20022 -j ACCEPT
echo "reseau eDonkey2000"
iptables -A INPUT -p tcp --dport 21042 -j ACCEPT
iptables -A INPUT -p udp --dport 21046 -j ACCEPT
echo "reseau BitTorrent"
iptables -A INPUT -p tcp --dport 6882 -j ACCEPT
echo "reseau Gnutella"
iptables -A INPUT -p tcp --dport 6346 -j ACCEPT
iptables -A INPUT -p udp --dport 6346 -j ACCEPT
echo "reseau Gnutella2"
iptables -A INPUT -p tcp --dport 6347 -j ACCEPT
iptables -A INPUT -p udp --dport 6347 -j ACCEPT

echo "trackmania (2350, 3450, 2355, 5000 )"
iptables -A INPUT -p tcp --dport 2350 -j ACCEPT
iptables -A INPUT -p tcp --dport 2355 -j ACCEPT
iptables -A INPUT -p tcp --dport 3450 -j ACCEPT
iptables -A INPUT -p tcp --dport 5000 -j ACCEPT

echo "quake3 (27960)"
iptables -A INPUT -p udp --dport 27960 -j ACCEPT

echo "####################################################################"
echo "========== Fin des règles de filtrage ================="

#Fait par The Marauder (c) Copyright all right reserved (r)