rendered paste body#!/bin/sh## Script de iptablesiptables -Fiptables -Xiptables -Ziptables -t nat -F## Default Acceptiptables -P INPUT ACCEPTiptables -P OUTPUT ACCEPTiptables -P FORWARD ACCEPTiptables -t nat -P PREROUTING ACCEPTiptables -t nat -P POSTROUTING ACCEPT# Aceptar conexiones localesiptables -A INPUT -i lo -j ACCEPT#si tenemos apache instalado descomentamos la siguiente linea#iptables -A INPUT -p tcp --dport 80 -j DROPiptables -A INPUT -p tcp --dport 1:1024 -j DROPiptables -A INPUT -p udp --dport 1:1024 -j DROPiptables -A INPUT -p tcp --dport 3306 -j DROP#ICMPiptables -A INPUT -i eth0 -p icmp --icmp-type 8 -j DROPiptables -A FORWARD -i eth0 -p icmp --icmp-type 8 -j DROPiptables -A INPUT -p TCP -m state --state RELATED,ESTABLISHED -j ACCEPTiptables -A INPUT -p UDP -m state --state RELATED,ESTABLISHED -j ACCEPTiptables -A INPUT -m state --state NEW,INVALID -j DROPecho " escribe iptables -L -n para verificar si se aplican las reglas"