Andesi - forum

#!/bin/bash
#
#chargement de modules
#
modprobe iptable_nat
modprobe iptable_filter
#
#definition des adresse utiliser
WAN_INTERFACE="eth0"                 # interface internet
LAN_INTERFACE="eth1"                 # interface LAN
#
# Nous vidons les chaînes :
iptables -F
# Nous supprimons d'éventuelles chaînes personnelles :
iptables -X 
# Nous les faisons pointer par défaut sur DROP
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
# Nous faisons de même avec toutes les autres tables, 
# à savoir "nat" et "mangle", mais en les faisant pointer
# par défaut sur ACCEPT. Ca ne pose pas de problèmes 
# puisque tout est bloqué au niveau "filter"
iptables -t nat -F
iptables -t nat -X 
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
iptables -t nat -P OUTPUT ACCEPT
iptables -t mangle -F
iptables -t mangle -X
iptables -t mangle -P PREROUTING ACCEPT
iptables -t mangle -P INPUT ACCEPT
iptables -t mangle -P OUTPUT ACCEPT
iptables -t mangle -P FORWARD ACCEPT
iptables -t mangle -P POSTROUTING ACCEPT
# Nous considérons que la machine elle même est sûre 
# et que les processus locaux peuvent communiquer entre eux 
# via l'interface locale :
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
# Nous considérons que notre réseau local est 
# également sûr (ce qui n'est pas forcément vrai, d'ailleurs).
iptables -A INPUT -i $LAN_INTERFACE -j ACCEPT
iptables -A OUTPUT -o $LAN_INTERFACE -j ACCEPT
# Translation d'adresses pour tout ce qui traverse la passerelle
# en sortant par $WAN_INTERFACE
iptables -t nat -A POSTROUTING -o $WAN_INTERFACE -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.0.0/255.255.255.0 -o $WAN_INTERFACE -j MASQUERADE
# Toutes les connexions qui sortent du LAN vers le Net
# sont acceptées
iptables -A FORWARD -i $LAN_INTERFACE -o $WAN_INTERFACE -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
# Seules les connexions déjà établies ou en relation avec
# des connexions établies sont acceptées venant du Net vers le LAN
iptables -A FORWARD -i $WAN_INTERFACE -o $LAN_INTERFACE -m state --state ESTABLISHED,RELATED -j ACCEPT
# Autorisation des requêtes DNS locales
iptables -A OUTPUT -o $WAN_INTERFACE -p udp --sport 1024: --dport 53 -m state --state ! INVALID -j ACCEPT
iptables -A INPUT -i $WAN_INTERFACE -p udp --sport 53 --dport 1024: -m state --state RELATED,ESTABLISHED -j ACCEPT