Legido Wiki

http://www.howtoforge.com/linux_iptables_sarge

1. Comprobaciones previas:

1.1 Tener habilitado el módulo de iptables en el kernel:

cat /boot/config-* | grep -i "CONFIG_IP_NF_IPTABLES"
CONFIG_IP_NF_IPTABLES=m

1.2 Tener cargado en ese momento el módulo iptable:

lsmod | grep iptable
iptable_filter          2624  0 
ip_tables              10160  1 iptable_filter

Si no los tubiera:

1.2.1 Cargar módulos:

modprobe iptable_filter && modprobe ip_tables\\

1.2.1 Especificar que se carguen cada vez que se arranque el equipo:

echo "iptable_filter" >> /etc/modules && echo "ip_tables" >> /etc/modules

1.3 Tener instalado el paquete iptables:

dpkg -l iptables
ii  iptables                             1.4.1.1-3                  administration tools for packet filtering and NAT

2. Hacer un script con las reglas:

#!/bin/bash

# Guión para administrar las reglas de iptables
# Siempre 1º permitir 2º denegar

###################### Variables #####################

# Pc's coleguistas
ORIGEN1="194.179.83.89"
ORIGEN2="192.168.1.31"
ORIGEN3="cntmalaga.mine.nu"
ORIGEN4="lobo99.mine.nu"
ORIGEN5="192.168.1.30"

INTERFAZ="eth0"

#################### Guión #########################

# Elimino las reglas anteriores
iptables -F
iptables -t nat -F
iptables -t mangle -F
iptables -X

# Asegurarme que puedo conectarme via ssh desde distintas maquinas
iptables -A INPUT -s $ORIGEN1 -i $INTERFAZ -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -s $ORIGEN1 -i $INTERFAZ -p tcp --dport 443 -j ACCEPT

# Por aquí debería abrir servicios, por ejemplo:

# HTTP/Apache
iptables -A INPUT -i $INTERFAZ -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -i $INTERFAZ -p udp --dport 80 -j ACCEPT

# Mlnet
iptables -A INPUT -i $INTERFAZ -p tcp --dport 4080 -j ACCEPT
iptables -A INPUT -i $INTERFAZ -p udp --dport 4080 -j ACCEPT

# FTP
iptables -A INPUT -i $INTERFAZ -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -i $INTERFAZ -p udp --dport 21 -j ACCEPT

# DNS (resolver)
iptables -A INPUT -i $INTERFAZ -p udp --sport 53 -j ACCEPT

###################### Mula #####################

IF=ppp0
IPTABLES=/sbin/iptables
MLDONKEY_HOST=192.168.1.2
EDONKEY_PORT=4662
KAD_PORT=8443
OVERNET_PORT=5865
BITTORRENT_PORT=6882
OPENNAP_PORT=9999

## MLDonkey acting as Edonkey2000 client
$IPTABLES -I FORWARD -p tcp --dport $EDONKEY_PORT -j ACCEPT
$IPTABLES -I FORWARD -p udp --dport $(($EDONKEY_PORT + 4)) -j ACCEPT
$IPTABLES -t nat -I PREROUTING -i $IF -p tcp --dport $EDONKEY_PORT -j DNAT --to-destination $MLDONKEY_HOST
$IPTABLES -t nat -I PREROUTING -i $IF -p udp --dport $(($EDONKEY_PORT + 4)) -j DNAT --to-destination $MLDONKEY_HOST

## MLDonkey acting as Kad client
$IPTABLES -I FORWARD -p tcp --dport $KAD_PORT -j ACCEPT
$IPTABLES -I FORWARD -p udp --dport $KAD_PORT -j ACCEPT
$IPTABLES -t nat -I PREROUTING -i $IF -p tcp --dport $KAD_PORT -j DNAT --to-destination $MLDONKEY_HOST
$IPTABLES -t nat -I PREROUTING -i $IF -p udp --dport $KAD_PORT -j DNAT --to-destination $MLDONKEY_HOST

## MLDonkey acting as Overnet client
$IPTABLES -I FORWARD -p tcp --dport $OVERNET_PORT -j ACCEPT
$IPTABLES -I FORWARD -p udp --dport $OVERNET_PORT -j ACCEPT
$IPTABLES -t nat -I PREROUTING -i $IF -p tcp --dport $OVERNET_PORT -j DNAT --to-destination $MLDONKEY_HOST
$IPTABLES -t nat -I PREROUTING -i $IF -p udp --dport $OVERNET_PORT -j DNAT --to-destination $MLDONKEY_HOST

## MLDonkey acting as BitTorrent client
$IPTABLES -I FORWARD -p tcp --dport $BITTORRENT_PORT -j ACCEPT
$IPTABLES -t nat -I PREROUTING -i $IF -p tcp --dport $BITTORRENT_PORT -j DNAT --to-destination $MLDONKEY_HOST

## MLDonkey acting as OpenNap client
$IPTABLES -I FORWARD -p tcp --dport $OPENNAP_PORT -j ACCEPT
$IPTABLES -t nat -I PREROUTING -i $IF -p tcp --dport $OPENNAP_PORT -j DNAT --to-destination $MLDONKEY_HOST

##################### Fin Mula ####################

# Rechazar todos los demás paquetes entrantes
iptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT

3. Utilidades:

-Listar las reglas activas (recuerda que se van acumulando):

iptables --list

-Grabar las nuevas reglas y cualquier otro cambio de forma permanente:

iptables-save