Saludos desde chile

Cristhofer Vargas
cristhofer_v@hotmail.com

*******************************SCRIPT***********************************************

#!/bin/bash

# ETH1 está conectado a Internet.
# ETH0 está conectado a la subred privada.
# Se agregaron 10 interfaces ppp para la navegacion desde las conecciones VPN
WAN=eth1
LAN=eth0
PRIVATE=192.168.0.0/24

# Direccion de loopback
LOOP=127.0.0.1

# Borrar reglas iptables antiguas
# y temporalmente bloquear el tráco.
iptables -P OUTPUT DROP
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -F

# Establecer las polícas por defecto
iptables -P OUTPUT ACCEPT
iptables -P INPUT DROP
iptables -P FORWARD DROP

# Evitar que los paquetes externos usen la direccióe loopback
iptables -A INPUT -i $WAN -s $LOOP -j DROP
iptables -A FORWARD -i $WAN -s $LOOP -j DROP
iptables -A INPUT -i $WAN -d $LOOP -j DROP
iptables -A FORWARD -i $WAN -d $LOOP -j DROP

# Cualquer cosa que venga de Internet deberítener una direccióe Internet real
iptables -A FORWARD -i $WAN -s 192.168.0.0/16 -j DROP
iptables -A FORWARD -i $WAN -s 172.16.0.0/12 -j DROP
iptables -A FORWARD -i $WAN -s 10.0.0.0/8 -j DROP
iptables -A INPUT -i $WAN -s 192.168.0.0/16 -j DROP
iptables -A INPUT -i $WAN -s 172.16.0.0/12 -j DROP
iptables -A INPUT -i $WAN -s 10.0.0.0/8 -j DROP

# Bloquear paquetes NetBios salientes (si tiene máinas windows en
# la subred privada). Éto no afecta al tráco NetBios
# que circula por el túVPN, pero detendrá las maquinas
# windows locales de mandar mensajes de broadcast
# a Internet.
iptables -A FORWARD -p tcp –sport 137:139 -o $WAN -j DROP
iptables -A FORWARD -p udp –sport 137:139 -o $WAN -j DROP
iptables -A OUTPUT -p tcp –sport 137:139 -o $WAN -j DROP
iptables -A OUTPUT -p udp –sport 137:139 -o $WAN -j DROP

# Comprobar la validez de la direcciórigen de los paquetes salientes a Internet
iptables -A FORWARD -s ! $PRIVATE -i $LAN -j DROP
iptables -A FORWARD -s ! $PRIVATE -i ppp0 -j DROP
iptables -A FORWARD -s ! $PRIVATE -i ppp1 -j DROP
iptables -A FORWARD -s ! $PRIVATE -i ppp2 -j DROP
iptables -A FORWARD -s ! $PRIVATE -i ppp3 -j DROP
iptables -A FORWARD -s ! $PRIVATE -i ppp4 -j DROP
iptables -A FORWARD -s ! $PRIVATE -i ppp5 -j DROP
iptables -A FORWARD -s ! $PRIVATE -i ppp6 -j DROP
iptables -A FORWARD -s ! $PRIVATE -i ppp7 -j DROP
iptables -A FORWARD -s ! $PRIVATE -i ppp8 -j DROP
iptables -A FORWARD -s ! $PRIVATE -i ppp9 -j DROP
iptables -A FORWARD -s ! $PRIVATE -i ppp10 -j DROP

# Permitir loopback local
iptables -A INPUT -s $LOOP -j ACCEPT
iptables -A INPUT -d $LOOP -j ACCEPT

# Permitir pings entrantes (pueden desabilitarse)
iptables -A INPUT -p icmp –icmp-type echo-request -j ACCEPT

# Permitir servicios tales como www y ssh (pueden desabilitarse)
iptables -A INPUT -p tcp –dport http -j ACCEPT
iptables -A INPUT -p tcp –dport ssh -j ACCEPT
iptables -A INPUT -p tcp –dport 1723 -j ACCEPT
iptables -A INPUT -p udp –dport 43 -j ACCEPT

# Permitir paquete del dispositivo TUN/TAP.
# Cuando OpenVPN estájecutando en modo seguro,
# autenticaráos paquetes previos a
# su llegada en el interfaz
# tun o tap. Por lo tanto, no es
# necesario añr ningun filtro aqui,
# a menos que quiera restringir el
# tipo de paquete que puedan circular por
# el tú

iptables -A INPUT -i tun+ -j ACCEPT
iptables -A FORWARD -i tun+ -j ACCEPT
iptables -A INPUT -i tap+ -j ACCEPT
iptables -A FORWARD -i tap+ -j ACCEPT

# Permitir paquetes de subredes privadas
iptables -A INPUT -i $LAN -j ACCEPT
iptables -A FORWARD -i $LAN -j ACCEPT
iptables -A INPUT -i ppp0 -j ACCEPT
iptables -A FORWARD -i ppp0 -j ACCEPT
iptables -A INPUT -i ppp1 -j ACCEPT
iptables -A FORWARD -i ppp1 -j ACCEPT
iptables -A INPUT -i ppp2 -j ACCEPT
iptables -A FORWARD -i ppp2 -j ACCEPT
iptables -A INPUT -i ppp3 -j ACCEPT
iptables -A FORWARD -i ppp3 -j ACCEPT
iptables -A INPUT -i ppp4 -j ACCEPT
iptables -A FORWARD -i ppp4 -j ACCEPT
iptables -A INPUT -i ppp5 -j ACCEPT
iptables -A FORWARD -i ppp5 -j ACCEPT
iptables -A INPUT -i ppp6 -j ACCEPT
iptables -A FORWARD -i ppp6 -j ACCEPT
iptables -A INPUT -i ppp7 -j ACCEPT
iptables -A FORWARD -i ppp7 -j ACCEPT
iptables -A INPUT -i ppp8 -j ACCEPT
iptables -A FORWARD -i ppp8 -j ACCEPT
iptables -A INPUT -i ppp9 -j ACCEPT
iptables -A FORWARD -i ppp9 -j ACCEPT
iptables -A INPUT -i ppp10 -j ACCEPT
iptables -A FORWARD -i ppp10 -j ACCEPT

# Mantener el estado de las conexiones locales y las subredes privadas
iptables -A OUTPUT -m state –state NEW -o $LAN -j ACCEPT
iptables -A OUTPUT -m state –state NEW -o ppp0 -j ACCEPT
iptables -A OUTPUT -m state –state NEW -o ppp1 -j ACCEPT
iptables -A OUTPUT -m state –state NEW -o ppp2 -j ACCEPT
iptables -A OUTPUT -m state –state NEW -o ppp3 -j ACCEPT
iptables -A OUTPUT -m state –state NEW -o ppp4 -j ACCEPT
iptables -A OUTPUT -m state –state NEW -o ppp5 -j ACCEPT
iptables -A OUTPUT -m state –state NEW -o ppp6 -j ACCEPT
iptables -A OUTPUT -m state –state NEW -o ppp7 -j ACCEPT
iptables -A OUTPUT -m state –state NEW -o ppp8 -j ACCEPT
iptables -A OUTPUT -m state –state NEW -o ppp9 -j ACCEPT
iptables -A OUTPUT -m state –state NEW -o ppp10 -j ACCEPT
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -m state –state NEW -o $LAN -j ACCEPT
iptables -A FORWARD -m state –state NEW -o ppp0 -j ACCEPT
iptables -A FORWARD -m state –state NEW -o ppp1 -j ACCEPT
iptables -A FORWARD -m state –state NEW -o ppp2 -j ACCEPT
iptables -A FORWARD -m state –state NEW -o ppp3 -j ACCEPT
iptables -A FORWARD -m state –state NEW -o ppp4 -j ACCEPT
iptables -A FORWARD -m state –state NEW -o ppp5 -j ACCEPT
iptables -A FORWARD -m state –state NEW -o ppp6 -j ACCEPT
iptables -A FORWARD -m state –state NEW -o ppp7 -j ACCEPT
iptables -A FORWARD -m state –state NEW -o ppp8 -j ACCEPT
iptables -A FORWARD -m state –state NEW -o ppp9 -j ACCEPT
iptables -A FORWARD -m state –state NEW -o ppp10 -j ACCEPT
iptables -A FORWARD -m state –state ESTABLISHED,RELATED -j ACCEPT

# Enmascarar la subred local
iptables -t nat -A POSTROUTING -s $PRIVATE -o $WAN -j MASQUERADE

*************************SCRIPT*************************************