This is a multi-part message in MIME format.
--------------060701040305050309080202
Content-Type: text/plain; charset=us-ascii; format=flowed
Content-Transfer-Encoding: 7bit
Hello.
Here is a simple script to hide a real http server from the
world behind a firewall.
The firewall machine is connected to the world (192.168.2.0/255.255.255.0, or
"${IP_RANGE_AMC}/${NET_MASK_AMC}") through eth0 (BRIDGE_INTERFACE),
with ip 192.168.2.90 (BRIDGE_IP).
The second firewall interface, eth1 (LOCAL_INTERFACE) joins a subnetwork
(192.168.2.176/255.255.255.240) and has ip 192.168.2.177 (LOCAL_IP).
The real http server is running on machine 192.168.2.178 (FLACH).
I found some examples, but they didn't worked in this case.
Note that everything is blocked by default (all default policies are DROP).
This is the fraction of the attached file containing the four rules that do the
http firewalling:
#--------beginning----------------------------------------------------------------
IPTABLES=/usr/sbin/iptables
HTTP_PORT=80
BRIDGE_IP=192.168.2.90
LOCAL_IP=192.168.2.177
IP_RANGE_AMC=192.168.2.0
NET_MASK_AMC=24
BRIDGE_INTERFACE=eth0
LOCAL_INTERFACE=eth1
FLACH=192.168.2.178
...
#
"$IPTABLES" --verbose --table mangle --append PREROUTING --source "${IP_RANGE_AMC}/${NET_MASK_AMC}" --destination "${BRIDGE_IP}" --protocol tcp --dport "$HTTP_PORT" --in-interface "${BRIDGE_INTERFACE}" --jump ACCEPT
"$IPTABLES" --verbose --table nat --append PREROUTING --source "${IP_RANGE_AMC}/${NET_MASK_AMC}" --destination "${BRIDGE_IP}" --protocol tcp --dport "$HTTP_PORT" --in-interface "${BRIDGE_INTERFACE}" --jump DNAT --to-destination "${FLACH}:${HTTP_PORT}"
"$IPTABLES" --verbose --table filter --append FORWARD --source "${IP_RANGE_AMC}/${NET_MASK_AMC}" --destination "${FLACH}" --protocol tcp --dport "$HTTP_PORT" --in-interface "${BRIDGE_INTERFACE}" --jump ACCEPT
"$IPTABLES" --verbose --table nat --append POSTROUTING --source "${IP_RANGE_AMC}/${NET_MASK_AMC}" --destination "${FLACH}" --protocol tcp --dport "$HTTP_PORT" --out-interface "${LOCAL_INTERFACE}" --jump SNAT --to-source "${LOCAL_IP}"
#
#--------end----------------------------------------------------------------
I hope it helps somebody.
Thanks.
--------------060701040305050309080202
Content-Type: text/plain;
name="iptables"
Content-Transfer-Encoding: 8bit
Content-Disposition: inline;
filename="iptables"
# /bin/sh
# description: Inicializacao do "$IPTABLES"
#
. /etc/rc.d/init.d/functions
. /etc/sysconfig/network
if [ ${NETWORKING} = "no" ]
then
exit 0
fi
IPTABLES=/usr/sbin/iptables
MODPROBE=/sbin/modprobe
FTP_PORT=21
SSH_PORT=22
DOMAIN_PORT=53
HTTP_PORT=80
AUTH_PORT=113
SMB_PORTS=137,138,139
RNDC_PORT=953
GDS_DB_PORT=3050
SQUID_PORT=3128
UNCKNOWN_PORT=3360
PORTS_TCP="$FTP_PORT","$SSH_PORT","$DOMAIN_PORT","$AUTH_PORT","$GDS_DB_PORT","$SQUID_PORT","$UNCKNOWN_PORT","$RNDC_PORT","$SMB_PORTS"
PORTS_UDP="$FTP_POR","$SSH_PORT","$DOMAIN_PORT","$AUTH_PORT","$GDS_DB_PORT","$SQUID_PORT","$UNCKNOWN_PORT","$SMB_PORTS"
LOOPBACK_IP=127.0.0.1
BRIDGE_IP=192.168.2.90
LOCAL_IP=192.168.2.177
PROXY_SERVER="$LOCAL_IP"
LOCAL_NETWORK=192.168.2.176
IP_RANGE_GENESYS=192.168.2.176
NET_MASK_GENESYS=28
IP_RANGE_AMC=192.168.2.0
NET_MASK_AMC=24
BRIDGE_INTERFACE=eth0
LOCAL_INTERFACE=eth1
GATEWAY_2=192.168.2.1
SERVER_2=192.168.2.5
FLACH=192.168.2.178
BORNE=192.168.2.179
ALICHMAN=192.168.2.180
CARLIS=192.168.2.181
ANGELO=192.168.2.182
DANIEL=192.168.2.183
RAFAEL=192.168.2.184
case "$1" in
start)
gprintf "Iniciando o serviço de %s: " "IPTables"
echo
#
# Esvazia todas as regras.
#
"$IPTABLES" --verbose --table filter --delete-chain
"$IPTABLES" --verbose --table nat --delete-chain
"$IPTABLES" --verbose --table mangle --delete-chain
#
#
#
"$IPTABLES" --verbose --table filter --flush
"$IPTABLES" --verbose --table nat --flush
"$IPTABLES" --verbose --table mangle --flush
#
# A linha que segue permite o roteamento.
# Sem ela, não há roteamento algum.
# Após um reboot, foi verificado que isto é o
# suficiente para o funcionamento mínimo
# (com mínima segurança também).
#
#"$IPTABLES" --verbose --table nat --append POSTROUTING --source "$IP_RANGE_GENESYS"/"$NET_MASK_GENESYS" --jump SNAT --to-source "$BRIDGE_IP"
#
# A partir daqui começam as restricoes:
# Em primeiro lugar, bloquear tudo.
#
"$IPTABLES" --verbose --table filter --policy INPUT DROP
"$IPTABLES" --verbose --table filter --policy FORWARD DROP
"$IPTABLES" --verbose --table filter --policy OUTPUT DROP
"$IPTABLES" --verbose --table nat --policy PREROUTING DROP
"$IPTABLES" --verbose --table nat --policy POSTROUTING DROP
"$IPTABLES" --verbose --table nat --policy OUTPUT DROP
"$IPTABLES" --verbose --table mangle --policy PREROUTING DROP
"$IPTABLES" --verbose --table mangle --policy OUTPUT DROP
#
# Nenhuma das tentativas anteriores funcionou.
# A idéia agora é redirecionar pacotes recebidos em eth0 com destino a porta 80 de 192.168.2.90 para
# 192.168.2.178.
# Após uma série extensiva de testes, foi descoberto que a regra para responder a requisiç°es icmp
# deve ser inserida na tabela mangle, cadeia PREROUTING.
# Depois de mais alguns testes, foi verificado que para iniciar a seqüência de respostas icmp é
# necessário inserir uma entrada na tabela nat, cadeia PREROUTING.
# Depois que a conexão foi estabalecida é que é necessário a entrada na tabela mangle,
# cadeia PREROUTING.
# As três regras a seguir ilustram este fato.
#
"$IPTABLES" --verbose --table filter --append INPUT --in-interface "${BRIDGE_INTERFACE}" --source "${IP_RANGE_AMC}/${NET_MASK_AMC}" --destination "${BRIDGE_IP}" --protocol icmp --jump ACCEPT
"$IPTABLES" --verbose --table nat --append PREROUTING --in-interface "${BRIDGE_INTERFACE}" --source "${IP_RANGE_AMC}/${NET_MASK_AMC}" --destination "${BRIDGE_IP}" --protocol icmp --jump ACCEPT
"$IPTABLES" --verbose --table mangle --append PREROUTING --in-interface "${BRIDGE_INTERFACE}" --source "${IP_RANGE_AMC}/${NET_MASK_AMC}" --destination "${BRIDGE_IP}" --protocol icmp --jump ACCEPT
#
#
#
# "$IPTABLES" --verbose --table filter --append INPUT --jump LOG
# "$IPTABLES" --verbose --table filter --append FORWARD --jump LOG
# "$IPTABLES" --verbose --table filter --append OUTPUT --jump LOG
# "$IPTABLES" --verbose --table nat --append PREROUTING --jump LOG
# "$IPTABLES" --verbose --table nat --append POSTROUTING --jump LOG
# "$IPTABLES" --verbose --table nat --append OUTPUT --jump LOG
# "$IPTABLES" --verbose --table mangle --append PREROUTING --jump LOG
# "$IPTABLES" --verbose --table mangle --append OUTPUT --jump LOG
#
# para o squid (proxy server)
#
"$IPTABLES" --verbose --table nat --append PREROUTING --in-interface "$LOCAL_INTERFACE" --protocol tcp --dport "$HTTP_PORT" --jump REDIRECT --to-port "$SQUID_PORT"
#
# A ordem de inserção das regras é importante.
# Este deve ser a primeira regra da tabela nat cadeia POSTROUTING.
#
"$IPTABLES" --verbose --table nat --append POSTROUTING --source "$IP_RANGE_GENESYS"/"$NET_MASK_GENESYS" --jump SNAT --to-source "$BRIDGE_IP"
#
#
#
"$IPTABLES" --verbose --table filter --append INPUT --match state --state RELATED,ESTABLISHED --jump ACCEPT
"$IPTABLES" --verbose --table filter --append FORWARD --match state --state RELATED,ESTABLISHED --jump ACCEPT
"$IPTABLES" --verbose --table filter --append OUTPUT --match state --state RELATED,ESTABLISHED --jump ACCEPT
"$IPTABLES" --verbose --table nat --append PREROUTING --match state --state RELATED,ESTABLISHED --jump ACCEPT
"$IPTABLES" --verbose --table nat --append POSTROUTING --match state --state RELATED,ESTABLISHED --jump ACCEPT
"$IPTABLES" --verbose --table nat --append OUTPUT --match state --state RELATED,ESTABLISHED --jump ACCEPT
"$IPTABLES" --verbose --table mangle --append PREROUTING --match state --state RELATED,ESTABLISHED --jump ACCEPT
"$IPTABLES" --verbose --table mangle --append OUTPUT --match state --state RELATED,ESTABLISHED --jump ACCEPT
#
#
#
"$IPTABLES" --verbose --table nat --append PREROUTING --source "$IP_RANGE_GENESYS"/"$NET_MASK_GENESYS" --match state --state NEW --jump ACCEPT
"$IPTABLES" --verbose --table nat --append POSTROUTING --source "$IP_RANGE_GENESYS"/"$NET_MASK_GENESYS" --match state --state NEW --jump ACCEPT
"$IPTABLES" --verbose --table nat --append OUTPUT --source "$IP_RANGE_GENESYS"/"$NET_MASK_GENESYS" --match state --state NEW --jump ACCEPT
#
#
#
"$IPTABLES" --verbose --table filter --append INPUT --source "$IP_RANGE_GENESYS"/"$NET_MASK_GENESYS" --jump ACCEPT
"$IPTABLES" --verbose --table filter --append FORWARD --source "$IP_RANGE_GENESYS"/"$NET_MASK_GENESYS" --jump ACCEPT
"$IPTABLES" --verbose --table filter --append OUTPUT --source "$IP_RANGE_GENESYS"/"$NET_MASK_GENESYS" --jump ACCEPT
"$IPTABLES" --verbose --table nat --append PREROUTING --source "$IP_RANGE_GENESYS"/"$NET_MASK_GENESYS" --jump ACCEPT
"$IPTABLES" --verbose --table nat --append POSTROUTING --source "$IP_RANGE_GENESYS"/"$NET_MASK_GENESYS" --jump ACCEPT
"$IPTABLES" --verbose --table nat --append OUTPUT --source "$IP_RANGE_GENESYS"/"$NET_MASK_GENESYS" --jump ACCEPT
"$IPTABLES" --verbose --table mangle --append PREROUTING --source "$IP_RANGE_GENESYS"/"$NET_MASK_GENESYS" --jump ACCEPT
"$IPTABLES" --verbose --table mangle --append OUTPUT --source "$IP_RANGE_GENESYS"/"$NET_MASK_GENESYS" --jump ACCEPT
#
#
#
"$IPTABLES" --verbose --table filter --append INPUT --source "$BRIDGE_IP" --jump ACCEPT
"$IPTABLES" --verbose --table filter --append FORWARD --source "$BRIDGE_IP" --jump ACCEPT
"$IPTABLES" --verbose --table filter --append OUTPUT --source "$BRIDGE_IP" --jump ACCEPT
"$IPTABLES" --verbose --table nat --append PREROUTING --source "$BRIDGE_IP" --jump ACCEPT
"$IPTABLES" --verbose --table nat --append POSTROUTING --source "$BRIDGE_IP" --jump ACCEPT
"$IPTABLES" --verbose --table nat --append OUTPUT --source "$BRIDGE_IP" --jump ACCEPT
"$IPTABLES" --verbose --table mangle --append PREROUTING --source "$BRIDGE_IP" --jump ACCEPT
"$IPTABLES" --verbose --table mangle --append OUTPUT --source "$BRIDGE_IP" --jump ACCEPT
#
#
#
"$IPTABLES" --verbose --table filter --append INPUT --source "$LOOPBACK_IP" --jump ACCEPT
"$IPTABLES" --verbose --table filter --append FORWARD --source "$LOOPBACK_IP" --jump ACCEPT
"$IPTABLES" --verbose --table filter --append OUTPUT --source "$LOOPBACK_IP" --jump ACCEPT
"$IPTABLES" --verbose --table nat --append PREROUTING --source "$LOOPBACK_IP" --jump ACCEPT
"$IPTABLES" --verbose --table nat --append POSTROUTING --source "$LOOPBACK_IP" --jump ACCEPT
"$IPTABLES" --verbose --table nat --append OUTPUT --source "$LOOPBACK_IP" --jump ACCEPT
"$IPTABLES" --verbose --table mangle --append PREROUTING --source "$LOOPBACK_IP" --jump ACCEPT
"$IPTABLES" --verbose --table mangle --append OUTPUT --source "$LOOPBACK_IP" --jump ACCEPT
#
#
#
# flach, 23 de Outubro de 2002.
# Conclus°es dos testes acima:
# 1) A primeira cadeia acessada quando um pacote é recebido é a PREROUTING da tabela MANGLE.
# A seguinte regra foi acrescentada: "$IPTABLES" --verbose --table mangle --append PREROUTING --source "${IP_RANGE_AMC}/${NET_MASK_AMC}" --destination "${BRIDGE_IP}" --protocol tcp --dport "$HTTP_PORT" --in-interface "${BRIDGE_INTERFACE}" --jump ACCEPT
# 2) A segunda cadeia acessada quando um pacote é recebido é a PREROUTING da tabela NAT.
# A seguinte regra foi acrescentada: "$IPTABLES" --verbose --table nat --append PREROUTING --source "${IP_RANGE_AMC}/${NET_MASK_AMC}" --destination "${BRIDGE_IP}" --protocol tcp --dport "$HTTP_PORT" --in-interface "${BRIDGE_INTERFACE}" --jump DNAT --to-destination "${FLACH}:${HTTP_PORT}"
# Depois deste acréscimo a conexão já foi estabalecida, pelo iptraf, entre a máquina 192.168.2.250 e a máquina 192.168.2.178
# 3) A terceira regra acessada quando um pacote é recebido (nesta situação) é a FORWARD da tabela filter.
# A seguinte regra foi acrescentada: "$IPTABLES" --verbose --table filter --append FORWARD --source "${IP_RANGE_AMC}/${NET_MASK_AMC}" --destination "${FLACH}" --protocol tcp --dport "$HTTP_PORT" --in-interface "${BRIDGE_INTERFACE}" --jump ACCEPT
# 4) A quarta regra acessada é a POSTROUTING da tabela nat.
# A seguinte regra foi acrescentada: "$IPTABLES" --verbose --table nat --append POSTROUTING --source "${IP_RANGE_AMC}/${NET_MASK_AMC}" --destination "${FLACH}" --protocol tcp --dport "$HTTP_PORT" --out-interface "${LOCAL_INTERFACE}" --jump ACCEPT
# 5) Não houver mais nenhuma rejeição. Mas foi verificado que a conexão não acontece.
# A última regra foi modificada para: "$IPTABLES" --verbose --table nat --append POSTROUTING --source "${IP_RANGE_AMC}/${NET_MASK_AMC}" --destination "${FLACH}" --protocol tcp --dport "$HTTP_PORT" --out-interface "${LOCAL_INTERFACE}" --jump SNAT --to-source "${LOCAL_IP}"
# e tudo passou a funcionar corretamente.
# O alias 192.168.2.250/255.255.255.0 foi excluído da máquina flach.
#
"$IPTABLES" --verbose --table mangle --append PREROUTING --source "${IP_RANGE_AMC}/${NET_MASK_AMC}" --destination "${BRIDGE_IP}" --protocol tcp --dport "$HTTP_PORT" --in-interface "${BRIDGE_INTERFACE}" --jump ACCEPT
"$IPTABLES" --verbose --table nat --append PREROUTING --source "${IP_RANGE_AMC}/${NET_MASK_AMC}" --destination "${BRIDGE_IP}" --protocol tcp --dport "$HTTP_PORT" --in-interface "${BRIDGE_INTERFACE}" --jump DNAT --to-destination "${FLACH}:${HTTP_PORT}"
"$IPTABLES" --verbose --table filter --append FORWARD --source "${IP_RANGE_AMC}/${NET_MASK_AMC}" --destination "${FLACH}" --protocol tcp --dport "$HTTP_PORT" --in-interface "${BRIDGE_INTERFACE}" --jump ACCEPT
"$IPTABLES" --verbose --table nat --append POSTROUTING --source "${IP_RANGE_AMC}/${NET_MASK_AMC}" --destination "${FLACH}" --protocol tcp --dport "$HTTP_PORT" --out-interface "${LOCAL_INTERFACE}" --jump SNAT --to-source "${LOCAL_IP}"
#
# Seguem as linhas de teste que resultaram nas conclus°es acima.
# 192.168.2.250 é um ip de alias para a placa eth0 da máquina flach
# A máquina flach tem dois ips:
# 192.168.2.178/255.255.255.240
# 192.168.2.250/255.255.255.0
#
# "$IPTABLES" --verbose --table filter --append INPUT --source 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table filter --append INPUT --destination 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table filter --append FORWARD --source 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table filter --append FORWARD --destination 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table filter --append OUTPUT --source 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table filter --append OUTPUT --destination 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table nat --append PREROUTING --source 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table nat --append PREROUTING --destination 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table nat --append POSTROUTING --source 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table nat --append POSTROUTING --destination 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table nat --append OUTPUT --source 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table nat --append OUTPUT --destination 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table mangle --append PREROUTING --source 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table mangle --append PREROUTING --destination 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table mangle --append OUTPUT --source 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table mangle --append OUTPUT --destination 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table filter --append INPUT --source "${FLACH}" --jump LOG
# "$IPTABLES" --verbose --table filter --append INPUT --destination "${FLACH}" --jump LOG
# "$IPTABLES" --verbose --table filter --append FORWARD --source "${FLACH}" --jump LOG
# "$IPTABLES" --verbose --table filter --append FORWARD --destination "${FLACH}" --jump LOG
# "$IPTABLES" --verbose --table filter --append OUTPUT --source "${FLACH}" --jump LOG
# "$IPTABLES" --verbose --table filter --append OUTPUT --destination "${FLACH}" --jump LOG
# "$IPTABLES" --verbose --table nat --append PREROUTING --source "${FLACH}" --jump LOG
# "$IPTABLES" --verbose --table nat --append PREROUTING --destination "${FLACH}" --jump LOG
# "$IPTABLES" --verbose --table nat --append POSTROUTING --source "${FLACH}" --jump LOG
# "$IPTABLES" --verbose --table nat --append POSTROUTING --destination "${FLACH}" --jump LOG
# "$IPTABLES" --verbose --table nat --append OUTPUT --source "${FLACH}" --jump LOG
# "$IPTABLES" --verbose --table nat --append OUTPUT --destination "${FLACH}" --jump LOG
# "$IPTABLES" --verbose --table mangle --append PREROUTING --source "${FLACH}" --jump LOG
# "$IPTABLES" --verbose --table mangle --append PREROUTING --destination "${FLACH}" --jump LOG
# "$IPTABLES" --verbose --table mangle --append OUTPUT --source "${FLACH}" --jump LOG
# "$IPTABLES" --verbose --table mangle --append OUTPUT --destination "${FLACH}" --jump LOG
# "$IPTABLES" --verbose --table filter --append INPUT --source 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table filter --append INPUT --destination 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table filter --append FORWARD --source 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table filter --append FORWARD --destination 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table filter --append OUTPUT --source 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table filter --append OUTPUT --destination 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table nat --append PREROUTING --source 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table nat --append PREROUTING --destination 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table nat --append POSTROUTING --source 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table nat --append POSTROUTING --destination 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table nat --append OUTPUT --source 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table nat --append OUTPUT --destination 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table mangle --append PREROUTING --source 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table mangle --append PREROUTING --destination 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table mangle --append OUTPUT --source 192.168.2.250 --jump LOG
# "$IPTABLES" --verbose --table mangle --append OUTPUT --destination 192.168.2.250 --jump LOG
#
#
#
;;
stop)
gprintf "Parando o serviço de %s: " "IPTables"
echo
"$IPTABLES" --verbose --table filter --delete-chain
"$IPTABLES" --verbose --table nat --delete-chain
"$IPTABLES" --verbose --table mangle --delete-chain
#
#
#
"$IPTABLES" --verbose --table filter --flush
"$IPTABLES" --verbose --table nat --flush
"$IPTABLES" --verbose --table mangle --flush
#
#
#
"$IPTABLES" --verbose --table filter --policy INPUT ACCEPT
"$IPTABLES" --verbose --table filter --policy FORWARD ACCEPT
"$IPTABLES" --verbose --table filter --policy OUTPUT ACCEPT
"$IPTABLES" --verbose --table nat --policy PREROUTING ACCEPT
"$IPTABLES" --verbose --table nat --policy POSTROUTING ACCEPT
"$IPTABLES" --verbose --table nat --policy OUTPUT ACCEPT
"$IPTABLES" --verbose --table mangle --policy PREROUTING ACCEPT
"$IPTABLES" --verbose --table mangle --policy OUTPUT ACCEPT
#
# para o squid (proxy server)
#
"$IPTABLES" --verbose --table nat --append PREROUTING --in-interface "$LOCAL_INTERFACE" --protocol tcp --dport "$HTTP_PORT" --jump REDIRECT --to-port "$SQUID_PORT"
#
# A ordem de inserção das regras é importante.
# Este deve ser a primeira regra da tabela nat cadeia POSTROUTING.
#
"$IPTABLES" --verbose --table nat --append PREROUTING --source "${IP_RANGE_AMC}/${NET_MASK_AMC}" --destination "${BRIDGE_IP}" --protocol tcp --dport "$HTTP_PORT" --in-interface "${BRIDGE_INTERFACE}" --jump DNAT --to-destination "${FLACH}":"${HTTP_PORT}"
"$IPTABLES" --verbose --table nat --append POSTROUTING --source "$IP_RANGE_GENESYS"/"$NET_MASK_GENESYS" --jump SNAT --to-source "$BRIDGE_IP"
;;
status)
gprintf "========================================================================================\n"
gprintf "\n"
gprintf "tabela filter:\n"
gprintf "\n"
"$IPTABLES" --verbose --table filter --list
gprintf "========================================================================================\n"
gprintf "\n"
gprintf "tabela nat:\n"
gprintf "\n"
"$IPTABLES" --verbose --table nat --list
gprintf "========================================================================================\n"
gprintf "\n"
gprintf "tabela mangle:\n"
gprintf "\n"
"$IPTABLES" --verbose --table mangle --list
;;
restart|reload)
$0 stop
$0 start
;;
*)
gprintf "Uso: /etc/rc.d/inti.d/iptables (start|stop|status|restart|reload)"
echo
;;
esac
exit 0
--------------060701040305050309080202--
