#!/bin/bash
# Firewall criado por Roberto Brandão em 11/11/2005

firewall_start(){
#Inicia compartilhamento da net
echo "1" >/proc/sys/net/ipv4/ip_forward

# Carrega os módulos necessários
modprobe ip_tables
modprobe iptable_nat
iptables -F
iptables -t nat -F
iptables -t mangle -F
iptables -t nat -I PREROUTING -i eth0 -m tcp -p tcp -d 200.221.0.0/16 --dport 80 -j ACCEPT # aqui estou pondo o ip da UOL para não passar pelo proxy
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128 # fazendo redirecionamento da porta 80 para a porta do Squid 3128
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE #fazendo o mascaramento.

# Abre para uma faixa de endereços da rede local
iptables -A INPUT -s 192.168.0.0/24 -j ACCEPT

# Abre as portas 80, 21, 23, 25, 110, 22, 5900, 2222, 554
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 23 -j ACCEPT
iptables -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -A INPUT -p tcp --dport 110 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 5900 -j ACCEPT
iptables -A INPUT -p tcp --dport 2222 -j ACCEPT
iptables -A INPUT -p tcp --dport 554 -j ACCEPT

# Libera a porta 554 e rádio UOL para Windows media player e gxine 0.5.1
iptables -A FORWARD -s 192.168.0.0/24 -p tcp --dport 554 -j ACCEPT
iptables -A FORWARD -d 192.168.0.0/24 -p udp --sport 554 -j ACCEPT
iptables -t nat -I PREROUTING -d app.radio.musica.uol.com.br -j ACCEPT
iptables -t nat -I PREROUTING -d radio.musica.uol.com.br -j ACCEPT

        Roberto  Brandão
                  ___
                 (°v°)   Seja livre e use Linux por que tudo
                /(___)  na  vida tem preço menos a LIBERDADE ! ! ! !
                 ^  ^