#!/bin/bash
# Se limpian y se eliminan todas las reglas anteriores
iptables -F
iptables -t nat -F
iptables -X
iptables -t nat -X
# Politicas por defecto
iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
# Se acepta el loopback y las conexiones establecidas
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -i lo -j ACCEPT
###
# Reglas de aceptacion de servicios
###
iptables -A INPUT -s 10.20.30.0/24 -j ACCEPT
# Se habilita el ping
iptables -A INPUT -p icmp -j ACCEPT
# Se hace el enmascaramiento a los usuarios
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 10.20.30.0/24 -d 0.0.0.0/0 -j MASQUERADE