rendered paste body#################################################################
# SETARI GENERALE SERVER #
#################################################################
$IPTABLES -F # arunca tot din baza de date
$IPTABLES -F -t nat
$IPTABLES -P INPUT LOG
$IPTABLES -P OUTPUT LOG
$IPTABLES -P FORWARD LOG
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT
#$IPTABLES -P FORWARD ACCEPT
#################################################################
# SETARI IP-URI #
#################################################################
$IPTABLES -A INPUT -i eth0 -j LOG --log-tcp-options
$IPTABLES -A OUTPUT -o eth0 -j LOG --log-tcp-options
#################################################################
# SETARI GENERALE RETEA #
#################################################################
$IPTABLES -A INPUT -j ACCEPT -i eth0
$IPTABLES -A INPUT -j ACCEPT -i eth2
$IPTABLES -A INPUT -j ACCEPT -i lo
$IPTABLES -A OUTPUT -j ACCEPT -o lo
$IPTABLES -A OUTPUT -j ACCEPT -o eth2
$IPTABLES -A OUTPUT -j ACCEPT -o eth0
#################################################################
# SETARI LAN #
#################################################################
# NU STERGE, DOAR COMENTEAZA #
$IPTABLES -A INPUT -p tcp -s 213.164.226.154 -j ACCEPT
$IPTABLES -A OUTPUT -p tcp -s 213.164.226.154 -j ACCEPT
# softdreams
#$IPTABLES -A INPUT -p tcp -s 86.35.136.8 --dport 22 -j ACCEPT
#$IPTABLES -A OUTPUT -p tcp -s 86.35.136.8 --dport 22 -j ACCEP
# dezibel
$IPTABLES -A INPUT -p tcp -s 82.76.186.62 --dport 22 -j ACCEPT
$IPTABLES -A OUTPUT -p tcp -s 82.76.186.62 --sport 22 -j ACCEP
#ACASA LA VALI
$IPTABLES -A INPUT -p tcp -s 89.137.195.37 --dport 22 -j ACCEPT
$IPTABLES -A OUTPUT -p tcp -S 89.137.195.37 --sport 22 -j ACCEPT
$IPTABLES -A INPUT -p tcp -s 192.168.2.12 --dport 22 -j ACCEPT
$IPTABLES -A OUTPUT -p tcp -s 192.168.2.12 --sport 22 -j ACCEPT
$IPTABLES -A INPUT -p tcp -s 192.168.2.13 --dport 22 -j ACCEPT
$IPTABLES -A OUTPUT -p tcp -s 192.168.2.13 --sport 22 -j ACCEPT
# De comentat
$IPTABLES -A INPUT -p tcp -s 141.85.0.69 -j ACCEPT
$IPTABLES -A OUTPUT -p tcp -s 141.85.0.69 -j ACCEPT
$IPTABLES -A INPUT -p tcp -s 192.168.1.254 -j ACCEPT
$IPTABLES -A OUTPUT -p tcp -s 192.168.1.254 -j ACCEPT
#
$IPTABLES -A INPUT -p tcp -s 0.0.0.0/0 --dport 80 -j ACCEPT
$IPTABLES -A OUTPUT -p tcp -d 0.0.0.0/0 --dport 80 -j ACCEPT
#$IPTABLES -t nat -A PREROUTING -p tcp -i eth0 -d 0.0.0.0 --dport 25 -j DNAT --to 127.0.0.1:25
#$IPTABLES -A FORWARD -p tcp -i eth0 -d 127.0.0.1 --dport 25 -j ACCEPT
#$IPTABLES -t nat -A PREROUTING -p tcp -i eth0 -d 0.0.0.0 --dport 110 -j DNAT --to 127.0.0.1:110
#$IPTABLES -A FORWARD -p tcp -i eth0 -d 127.0.0.1 --dport 110 -j ACCEPT
#$IPTABLES -A POSTROUTING -s 127.0.0.1 -j MASQUERADE
#smtp
$IPTABLES -A INPUT -p tcp -s 0.0.0.0/0 --dport 25 -j ACCEPT
$IPTABLES -A OUTPUT -p tcp -d 0.0.0.0/0 --dport 25 -j ACCEPT
#SMTP SECURE
#$IPTABLES -A INPUT -p tcp -s 0.0.0.0/0 --dport 465 -j ACCEPT
#$IPTABLES -A OUTPUT -p tcp -d 0.0.0.0/0--dport 465 -j ACCEPT
#pop3
$IPTABLES -A INPUT -p tcp -s 0.0.0.0/0 --dport 110 -j ACCEPT
$IPTABLES -A OUTPUT -p tcp -d 0.0.0.0/0 --dport 110 -j ACCEPT
#POP SSL
#$IPTABLES -A INPUT -p tcp -s 0.0.0.0/0 --dport 995 -j ACCEPT
#$IPTABLES -A OUTPUT -p tcp -d 0.0.0.0/0--dport 995 -j ACCEPT
#IMAP
$IPTABLES -A INPUT -p tcp -s 0.0.0.0/0 --dport 143 -j ACCEPT
$IPTABLES -A OUTPUT -p tcp -d 0.0.0.0/0 --dport 143 -j ACCEPT
#################################################################
# LISTA IPURI #
#################################################################
# 192.168.2.11 VALI #
# 192.168.2.12 EXECUTIV () #
# 192.168.2.13 FLORIN (grm3) #
# 192.168.2.14 ANA (grm1) #
# 192.168.2.15 OFFICE () #
# 192.168.2.16 AURELIA (ifs3) #
# 192.168.2.17 KATY (ifs1) #
# 192.168.2.18 COSMIN (ifs2) #
# 192.168.2.19 RARES () #
# 192.168.2.20 DANA () #
#################################################################
# 127.0.0.1 SERVER #
$IPTABLES -A INPUT -p tcp -s 0.0.0.0/0 --dport 10000 -j ACCEPT
$IPTABLES -A OUTPUT -p tcp -d 0.0.0.0/0 --dport 10000 -j ACCEPT
# 192.168.2.21 SURVEY #
$IPTABLES -A FORWARD -s 192.168.2.21 -j ACCEPT
$IPTABLES -A FORWARD -d 192.168.2.21 -j ACCEPT
$IPTABLES -t nat -A POSTROUTING -s 192.168.2.21 -j MASQUERADE
# 192.168.2.20 DANA #
$IPTABLES -A FORWARD -s 192.168.2.20 -j ACCEPT
$IPTABLES -A FORWARD -d 192.168.2.20 -j ACCEPT
$IPTABLES -t nat -A POSTROUTING -s 192.168.2.20 -j MASQUERADE
# 192.168.2.19 RARES () #
$IPTABLES -A FORWARD -s 192.168.2.19 -j ACCEPT
$IPTABLES -A FORWARD -d 192.168.2.19 -j ACCEPT
$IPTABLES -t nat -A POSTROUTING -s 192.168.2.19 -j MASQUERADE
# 192.168.2.18 COSMIN () #
$IPTABLES -A FORWARD -s 192.168.2.18 -j ACCEPT
$IPTABLES -A FORWARD -d 192.168.2.18 -j ACCEPT
$IPTABLES -t nat -A POSTROUTING -s 192.168.2.18 -j MASQUERADE
# 192.168.2.17 KATY (ifs1) #
$IPTABLES -A FORWARD -s 192.168.2.17 -j ACCEPT
$IPTABLES -A FORWARD -d 192.168.2.17 -j ACCEPT
$IPTABLES -t nat -A POSTROUTING -s 192.168.2.17 -j MASQUERADE
# 192.168.2.16 AURELIA (ifs3) #
$IPTABLES -A FORWARD -s 192.168.2.16 -j ACCEPT
$IPTABLES -A FORWARD -d 192.168.2.16 -j ACCEPT
$IPTABLES -t nat -A POSTROUTING -s 192.168.2.16 -j MASQUERADE
# 192.168.2.15 ALINA (office) #
$IPTABLES -A FORWARD -s 192.168.2.15 -j ACCEPT
$IPTABLES -A FORWARD -d 192.168.2.15 -j ACCEPT
$IPTABLES -t nat -A POSTROUTING -s 192.168.2.15 -j MASQUERADE
# 192.168.2.14 ANA (grm1) #
$IPTABLES -A FORWARD -s 192.168.2.14 -j ACCEPT
$IPTABLES -A FORWARD -d 192.168.2.14 -j ACCEPT
$IPTABLES -t nat -A POSTROUTING -s 192.168.2.14 -j MASQUERADE
# 192.168.2.13 FLORIN (grm3) #
$IPTABLES -A FORWARD -s 192.168.2.13 -j ACCEPT
$IPTABLES -A FORWARD -d 192.168.2.13 -j ACCEPT
$IPTABLES -t nat -A POSTROUTING -s 192.168.2.13 -j MASQUERADE
# 192.168.2.12 EXECUTIV () #
$IPTABLES -A FORWARD -s 192.168.2.12 -j ACCEPT
$IPTABLES -A FORWARD -d 192.168.2.12 -j ACCEPT
$IPTABLES -t nat -A POSTROUTING -s 192.168.2.12 -j MASQUERADE
# 192.168.2.11 VALI #
$IPTABLES -A FORWARD -s 192.168.2.11 -j ACCEPT
$IPTABLES -A FORWARD -d 192.168.2.11 -j ACCEPT
$IPTABLES -t nat -A POSTROUTING -s 192.168.2.11 -j MASQUERADE