#!/bin/bash
# Se activa el bit de forward al kernel
echo 1 > /proc/sys/net/ipv4/ip_forward
modprobe ip_conntrack_ftp
# Se limpian y se eliminan todas las reglas anteriores
iptables -F
iptables -t nat -F
iptables -X
iptables -t nat -X
# Politicas por defecto
iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
# Se acepta el loopback y las conexiones establecidas
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -i lo -j ACCEPT
###
# Reglas de aceptacion de servicios
###
iptables -A INPUT -p icmp -j DROP
# Se aceptan todo de las redes
iptables -A INPUT -s 10.10.0.0/24 -j ACCEPT
# Reglas de conexion
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE