Something

setup_flood(){    if [ "$FLOOD" != "0" ]; then        echo "Uruchamiam ochronę przed floodami icmp i syn od strony LAN'u"        #utworz łańcuch jeśli nie istnieje        check=`$IPTABLES -t raw -nL LAN-IN|grep "FLOOD"`        if [ "$check" == "" ]; then            $IPTABLES -t raw -N FLOOD 2>/dev/null            $IPTABLES -t raw -A LAN-IN -j FLOOD        fi        $IPTABLES -t raw -F FLOOD        check=`$IPTABLES -t raw -nL|grep "ICMP_DST"`        if [ "$check" == "" ]; then            $IPTABLES -t raw -N ICMP_DST        fi        $IPTABLES -t raw -F ICMP_DST        $IPTABLES -t raw -A ICMP_DST -p icmp -m hashlimit --hashlimit 20/sec --hashlimit-burst 30 \        --hashlimit-mode dstip  --hashlimit-name limit_icmp_dst -j RETURN        $IPTABLES -t raw -A ICMP_DST -m limit --limit 5/minute --limit-burst 5 \        -j LOG --log-level info --log-prefix "ICMP DST Flood: "        $IPTABLES -t raw -A ICMP_DST -p icmp -m recent --name icmp-dst-flood --rdest --set -j DROP        check=`$IPTABLES -t raw -nL|grep "ICMP_SRC"`        if [ "$check" == "" ]; then            $IPTABLES -t raw -N ICMP_SRC        fi        $IPTABLES -t raw -F ICMP_SRC        $IPTABLES -t raw -A ICMP_SRC -p icmp -m hashlimit --hashlimit 20/sec --hashlimit-burst 30 \        --hashlimit-mode srcip --hashlimit-name limit_icmp_src -j RETURN        $IPTABLES -t raw -A ICMP_SRC -m limit --limit 5/minute --limit-burst 5 \        -j LOG --log-level info --log-prefix "ICMP SRC Flood: "        $IPTABLES -t raw -A ICMP_SRC -p icmp -m recent --name icmp-src-flood --rsource --set -j DROP        check=`$IPTABLES -t raw -nL|grep "SYN_DST"`        if [ "$check" == "" ]; then            $IPTABLES -t raw -N SYN_DST        fi        $IPTABLES -t raw -F SYN_DST        $IPTABLES -t raw -A SYN_DST -p tcp --syn -m hashlimit --hashlimit 10/sec --hashlimit-burst \        20 --hashlimit-mode dstip --hashlimit-name limit_syn_dst -j RETURN        $IPTABLES -t raw -A SYN_DST -m limit --limit 5/minute --limit-burst 5 \        -j LOG --log-level info --log-prefix "SYN DST Flood: "        $IPTABLES -t raw -A SYN_DST -p tcp -m recent --name syn-dst-flood --rdest --set -j DROP        check=`$IPTABLES -t raw -nL|grep "SYN_SRC"`        if [ "$check" == "" ]; then            $IPTABLES -t raw -N SYN_SRC        fi        $IPTABLES -t raw -F SYN_SRC        $IPTABLES -t raw -A SYN_SRC -p tcp --syn -m hashlimit --hashlimit 10/sec --hashlimit-burst \        20 --hashlimit-mode srcip --hashlimit-name limit_syn_src -j RETURN        $IPTABLES -t raw -A SYN_SRC -m limit --limit 5/minute --limit-burst 5 \        -j LOG --log-level info --log-prefix "SYN SRC Flood: "        $IPTABLES -t raw -A SYN_SRC -p tcp -m recent --name syn-src-flood --rsource --set -j DROP        check=`$IPTABLES -t raw -nL|grep "UDP_DST"`        if [ "$check" == "" ]; then            $IPTABLES -t raw -N UDP_DST        fi        $IPTABLES -t raw -F UDP_DST        $IPTABLES -t raw -A UDP_DST -p udp -m hashlimit --hashlimit 1250/sec --hashlimit-burst \        1250 --hashlimit-mode dstip --hashlimit-name limit_udp_dst -j RETURN        $IPTABLES -t raw -A UDP_DST -m limit --limit 5/minute --limit-burst 5 \        -j LOG --log-level info --log-prefix "UDP DST Flood: "        $IPTABLES -t raw -A UDP_DST -p udp -m recent --name udp-dst-flood --rdest --set -j DROP        check=`$IPTABLES -t raw -nL|grep "UDP_SRC"`        if [ "$check" == "" ]; then            $IPTABLES -t raw -N UDP_SRC        fi        $IPTABLES -t raw -F UDP_SRC        $IPTABLES -t raw -A UDP_SRC -p udp -m hashlimit --hashlimit 250/sec --hashlimit-burst \        250 --hashlimit-mode srcip --hashlimit-name limit_udp_src -j RETURN        $IPTABLES -t raw -A UDP_SRC -m limit --limit 5/minute --limit-burst 5 \        -j LOG --log-level info --log-prefix "UDP SRC Flood: "        $IPTABLES -t raw -A UDP_SRC -p udp -m recent --name udp-src-flood --rsource --set -j DROP        $IPTABLES -t raw -A FLOOD -p icmp -j ICMP_DST        $IPTABLES -t raw -A FLOOD -p icmp -j ICMP_SRC        $IPTABLES -t raw -A FLOOD -p tcp --syn -j SYN_DST        $IPTABLES -t raw -A FLOOD -p tcp --syn -j SYN_SRC        $IPTABLES -t raw -A FLOOD -p udp -j UDP_DST        $IPTABLES -t raw -A FLOOD -p udp -j UDP_SRC        $TC filter del dev $IMQ0 parent 1: protocol ip prio 1 u32 match ip protocol 1 0xff flowid 1: 2>/dev/null        $TC filter del dev $IMQ1 parent 1: protocol ip prio 1 u32 match ip protocol 1 0xff flowid 1: 2>/dev/null    else        $IPTABLES -t raw -F ICMP_DST 2>/dev/null        $IPTABLES -t raw -F ICMP_SRC 2>/dev/null        $IPTABLES -t raw -F SYN_DST 2>/dev/null        $IPTABLES -t raw -F SYN_SRC 2>/dev/null        $IPTABLES -t raw -F UDP_DST 2>/dev/null        $IPTABLES -t raw -F UDP_SRC 2>/dev/null        $TC filter add dev $IMQ0 parent 1: protocol ip prio 1 u32 match ip protocol 1 0xff flowid 1: 2>/dev/null        $TC filter add dev $IMQ1 parent 1: protocol ip prio 1 u32 match ip protocol 1 0xff flowid 1: 2>/dev/null        echo "Ochrona przed floodami icmp i syn z LAN'u wyłączona"    fi}