Jæja, þá er komin nýtt og aðeins breytt version af eldveggnum. Lesið fyrri greinar til að skilja hann :)
<hr>
#!/bin/sh


##BREYTINGAR##
#1.04, 11. ágúst 2001
#Reyna að ná honum dreifingarhæfum

#1.03, 3. ágúst 2001
#Enn meiri lagfæringar og pælingar

# 1.02, 8. júlí 2001
#Bætt við ýmsum lagfæringum sem mér var bent á. Þakka þér Palli.


# 1.01, 3. júlí 2001#
# Bætt við ýmsum nýjungum, fengnar úr snilldarlegum vegg frá Princeton háskóla
# Slóðin á hann er: http://www.cs.princeton.edu/~jns/security/iptables/
# Hrein snilld þar á ferð.





STATICIP=XXX.XXX.XXX.XXX #Fasta IP-talan þín
LOCALNET=XXX.XXX.XXX.XXX #Networkið á staðarnetinu
NETMASK=XXX.XXX.XXX.XXX #Netmaski staðarnets
IRCSERVER=194.105.224.50 #irc server sem þú notar
#t.d irc.simnet.is
IFACE=ppp0 #getur verið pppX eða ethX
DNS=157.157.205.2 #Fyrsti DNS þjónn, t.d.
#157.157.205.2 fyrir símnet

##Hérna er gott að svara með 0 eða 1
#Viltu pinga eða ekki? 1 fyrir nei, 0 fyrir já
#Rétt er að taka það fram að það er litið
#hornauga að svara ekki pingi og er í raun
#“ólöglegt” skv. RFC
PINGS=0

#Best að tæma töfluna fyrst
iptables -F
iptables -t nat -F
iptables -X

##KERNEL FLAGS (paranoiu svæðið) :)
# Segir hvort þú viljir pinga eður ei
/bin/echo “$PINGS” > /proc/sys/net/ipv4/icmp_echo_ignore_all

#Þarna er lokað á aðferð sem notuð er við að falsa uppruna pakka
#með því að láta sem þeir koma frá innranetinu. Þetta á ekki að hindra
#eðlilega virkni netsins.
/bin/echo “0” > /proc/sys/net/ipv4/conf/all/accept_source_route
/bin/echo “0” > /proc/sys/net/ipv4/conf/$IFACE/accept_source_route


# Notum ekki “ICMP redirect móttöku”. Hægt er að nota slíkt til að
# breyta “routing töflunni”, ekki sniðugt.
/bin/echo “0” > /proc/sys/net/ipv4/conf/all/accept_redirects
/bin/echo “0” > /proc/sys/net/ipv4/conf/$IFACE/accept_redirects

# Verjum oss gegn fölsuðum villuboðum
/bin/echo “1” > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses

# Skráum niður alla falsaða pakka.
/bin/echo “1” > /proc/sys/net/ipv4/conf/all/log_martians
/bin/echo “1” > /proc/sys/net/ipv4/conf/$IFACE/log_martians


##REGLUR

#Port Forwarding. Fyllið út í eyðurnar sjálf :)
#iptables -t nat -A PREROUTING -i $IFACE -p tcp –destination-port XX -j DNAT –to XXX.XXX:XXX.XXX


#prófa source nat
iptables -t nat -A POSTROUTING -o $IFACE -j SNAT –to $STATICIP

#Bara að hleypa áfram frá okkar undirneti
iptables -A FORWARD -s $LOCALNET/$NETMASK -j ACCEPT
iptables -A FORWARD -d $LOCALNET/$NETMASK -j ACCEPT
iptables -A OUTPUT -s $LOCALNET/$NETMASK -j ACCEPT


#Leyfum DNS að tala við oss, annars flæða villubðin um loggana.
iptables -A INPUT -p udp -d $STATICIP -s $DNS –source-port 53 -j ACCEPT

#Leyfum SSH
iptables -A INPUT -p tcp -d $STATICIP –destination-port 22 -j ACCEPT
#iptables -A INPUT -p udp -d $STATICIP –destination-port 22 -j ACCEPT
echo “SSH er opið”

#Leyfum WWW
iptables -A INPUT -p tcp -d $STATICIP –destination-port 80 -j ACCEPT
#iptables -A INPUT -p udp -d $STATICIP –destination-port 80 -j ACCEPT
echo “Vefþjónn opinn”

#Leyfum blessaðan Identinn fyrir irc

iptables -A INPUT -p tcp -s $IRCSERVER -d $STATICIP –destination-port 113 -j ACCEPT
iptables -A INPUT -p udp -s $IRCSERVER -d $STATICIP –destination-port 113 -j ACCEPT

echo “identd bara opinn $IRCSERVER”




##SYN-FLOOD VÖRN
# Þessi regla ákveður hraðan sem innkomandi tengingar geta tengst (ekki download hraði,
# heldur hversu oft í röð þær geta tengst)
# ATH: Þessi regla er ennþá í þróun varðandi limit og fl., virðist ekki gera mjög mikið eins og er :)

iptables -N syn-flood
iptables -A INPUT -i $IFACE -p tcp –syn -j syn-flood
iptables -A syn-flood -m limit –limit 1/s –limit-burst 4 -j RETURN
iptables -A syn-flood -j DROP



#Verum viss um að nýjar (NEW) tcp tengingar eru SYN pakkar
iptables -A INPUT -i $IFACE -p tcp ! –syn -m state –state NEW -j DROP



## FRAGMENTS
# Fragments eru slæmar…banna og logga!
iptables -A INPUT -i $IFACE -f -j LOG –log-prefix “IPTABLES FRAGMENTS: ”
iptables -A INPUT -i $IFACE -f -j DROP





#Þessar línur athuga hvort tengingarnar eigi erindi hingað inn
#Ef þú villt líka loka á ICMP þá geturðu sleppt -p færslunum
iptables -A INPUT -d $STATICIP -p tcp -m state –state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -d $STATICIP -p udp -m state –state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -m state –state NEW -i ! $IFACE -j ACCEPT



#Það er ekki þörf á öðrum tengingum inn en þegar eru leyfðar..loka á ALLT!
#iptables -A INPUT -i $IFACE -j DROP


#Loggum og droppum, upplýsingar skrifast í /var/log/messages (eða hvernig sem syslog.conf hefur það)
iptables -N LOGDROP
iptables -A LOGDROP -j LOG –log-prefix logdrop –log-level warn
iptables -A LOGDROP -j DROP
iptables -A INPUT -p tcp -i $IFACE -j LOGDROP
iptables -A INPUT -p udp -i $IFACE -j LOGDROP





#óþarfi að leyfa meira út en þegar er skilgreint.
iptables -A FORWARD -i $IFACE -j DROP
echo “lokað á óþarfa tengingar”



#Policies
iptables -P FORWARD DROP


# af stað með forwarding (just in case)
echo “1” > /proc/sys/net/ipv4/ip_forward





echo “JReykdal/hugi.is Eldveggur hefur verið reistur”
echo “v1.04 11.08.01”