#!/bin/bash

# Se activa el bit de forward al kernel
echo 1 > /proc/sys/net/ipv4/ip_forward

modprobe ip_conntrack_ftp

# Se limpian y se eliminan todas las reglas anteriores
iptables -F
iptables -t nat -F

iptables -X
iptables -t nat -X

# Politicas por defecto
iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT

# Se acepta el loopback y las conexiones establecidas
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -i lo -j ACCEPT

###
# Reglas de aceptacion de servicios
###
iptables -A INPUT -p icmp -j DROP

# Se aceptan todo de las redes
iptables -A INPUT -s 10.10.0.0/24 -j ACCEPT

# Reglas de conexion
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE