rendered paste body# Generated by iptables-save v1.3.5 on Thu Jun 22 11:51:24 2006
*nat
:PREROUTING ACCEPT [794:72847]
:POSTROUTING ACCEPT [38:8111]
:OUTPUT ACCEPT [139:15710]
[0:0] -A PREROUTING -i eth0 -j LOG --log-prefix "DNAT-o:"
[10:3280] -A POSTROUTING -o eth1 -j LOG --log-prefix "SNAT-i:"
[31:2435] -A POSTROUTING -o eth0 -j LOG --log-prefix "SNAT-o:"
[101:7599] -A POSTROUTING -o eth0 -j SNAT --to-source 192.168.2.10
COMMIT
# Completed on Thu Jun 22 11:51:24 2006
# Generated by iptables-save v1.3.5 on Thu Jun 22 11:51:24 2006
*mangle
:PREROUTING ACCEPT [5137:2838253]
:INPUT ACCEPT [4790:2821039]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [4283:875931]
:POSTROUTING ACCEPT [4283:875931]
COMMIT
# Completed on Thu Jun 22 11:51:24 2006
# Generated by iptables-save v1.3.5 on Thu Jun 22 11:51:24 2006
*filter
:INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [4283:875931]
[4179:2746974] -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
[585:71645] -A INPUT -i eth1 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 20 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 20 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 21 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 21 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 22 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 22 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 23 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 23 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 25 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 25 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 26 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 26 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 42 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 42 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 53 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 53 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 80 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 80 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 107 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 107 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 110 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 110 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 113 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 113 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 115 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 115 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 119 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 119 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 123 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 123 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 143 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 143 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 415 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 415 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 443 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 443 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 513 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 513 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 514 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 514 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 546 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 546 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 547 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 547 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 1080 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 1080 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 1119 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 1119 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 1120 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 1120 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 1214 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 1214 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 1626 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 1626 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 1863 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 1863 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 1935 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 1935 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 2049 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 2049 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 2086 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 2086 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 3306 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 3306 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 4000 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 4000 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 5000 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 5000 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 5190 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 5190 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 6346 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 6346 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 6347 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 6347 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 6348 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 6348 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 6349 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 6349 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 6350 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 6350 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 6657 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 6657 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 6665 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 6665 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 6666 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 6666 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 6667 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 6667 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 6668 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 6668 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 6669 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 6669 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 7000 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 7000 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 7151 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 7151 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 7159 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 7159 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 20000 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 20000 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --dport 33434 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --dport 33434 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 20 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 20 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 21 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 21 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 22 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 22 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 23 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 23 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 25 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 25 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 26 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 26 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 42 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 42 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 53 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 53 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 80 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 80 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 107 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 107 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 110 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 110 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 113 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 113 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 115 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 115 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 119 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 119 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 123 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 123 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 143 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 143 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 415 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 415 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 443 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 443 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 513 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 513 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 514 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 514 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 546 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 546 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 547 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 547 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 1080 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 1080 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 1119 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 1119 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 1120 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 1120 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 1214 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 1214 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 1626 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 1626 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 1863 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 1863 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 1935 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 1935 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 2049 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 2049 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 2086 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 2086 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 3306 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 3306 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 4000 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 4000 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 5000 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 5000 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 5190 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 5190 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 6346 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 6346 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 6347 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 6347 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 6348 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 6348 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 6349 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 6349 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 6350 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 6350 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 6657 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 6657 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 6665 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 6665 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 6666 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 6666 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 6667 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 6667 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 6668 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 6668 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 6669 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 6669 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 7000 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 7000 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 7151 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 7151 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 7159 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 7159 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 20000 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 20000 -j ACCEPT
[0:0] -A INPUT -i eth0 -p udp -m udp --sport 33434 -j ACCEPT
[0:0] -A INPUT -i eth0 -p tcp -m tcp --sport 33434 -j ACCEPT
[1:198] -A INPUT -d 127.0.0.1 -j ACCEPT
[17:996] -A INPUT -s 10.0.0.1 -j ACCEPT
COMMIT
# Completed on Thu Jun 22 11:51:24 2006