Local Area Network en Linux Red Hat 7.1

#!/bin/sh

#
# CONFIGURACION DE FIREWALL CON IPCHAINS.
#

IPCHAINS=/sbin/ipchains

# Obtengo las IPs de las dos interfaces.

IP_CASA=`/sbin/ifconfig eth0|grep inet|awk -F: {'print $2'}|awk {'print $1'}`
IP_INTERNET=`/sbin/ifconfig eth1|grep inet|awk -F: {'print $2'}|awk {'print $1'}`

# Sacar todas las rules de IPTables activas.

$IPCHAINS -F input
$IPCHAINS -F output
$IPCHAINS -F forward

echo
echo -n "Firewall: Aplicando nuevas rules de IPChains..."
echo


#  Negar conexion a los siguientes ports para la interface Ethernet.

# ahi elegis que puertos queres bloquear ( firewall )
$IPCHAINS -A input -j REJECT -p tcp -l -s 0.0.0.0/0 -d $IP_INTERNET 21
$IPCHAINS -A input -j REJECT -p tcp -l -s 0.0.0.0/0 -d $IP_INTERNET 23 
$IPCHAINS -A input -j REJECT -p tcp -l -s 0.0.0.0/0 -d $IP_INTERNET 25


# Hacer NAT para la intranet (10.100.10.0)


# ahi elegi la eth1 porque es la que tiene acceso a internet, puede darse que sea la eth0, eso depende de tu sistema
echo 1 > /proc/sys/net/ipv4/ip_forward
$IPCHAINS -I forward -i eth1 -j MASQ
$IPCHAINS -P forward DENY

echo "                                                                           [   OK   ]"
echo

#!/bin/sh

#
# CONFIGURACION DE FIREWALL CON IPTABLES.
#

IPTABLES=/usr/local/sbin/iptables

# Obtengo las IPs de las dos interfaces.

IP_INTERNET=`/sbin/ifconfig eth0|grep inet|awk -F: {'print $2'}|awk {'print $1'}`
IP_CASA=`/sbin/ifconfig eth1|grep inet|awk -F: {'print $2'}|awk {'print $1'}`

# Sacar todas las rules de IPTables activas.

$IPTABLES -F INPUT
$IPTABLES -F OUTPUT
$IPTABLES -F FORWARD

echo
echo -n "Firewall: Aplicando nuevas rules de IPTables..."
echo


# Negar conexion a los puertos para la interface de Internet.

$IPTABLES -A INPUT -j REJECT -p tcp  -s 0.0.0.0/0 -d $IP_INTERNET --dport 21
$IPTABLES -A INPUT -j REJECT -p tcp  -s 0.0.0.0/0 -d $IP_INTERNET --dport 22
$IPTABLES -A INPUT -j REJECT -p tcp  -s 0.0.0.0/0 -d $IP_INTERNET --dport 23
$IPTABLES -A INPUT -j REJECT -p tcp  -s 0.0.0.0/0 -d $IP_INTERNET --dport 25
$IPTABLES -A INPUT -j REJECT -p tcp  -s 0.0.0.0/0 -d $IP_INTERNET --dport 53
$IPTABLES -A INPUT -j REJECT -p tcp  -s 0.0.0.0/0 -d $IP_INTERNET --dport 79



##############################################################################
# Reglas de FOWARD. Esto activa el -reenvio- de los paquetes de una interface
# a otra para hacer NAT.
##############################################################################

# Hacer NAT para la intranet (10.100.10.0)

$IPTABLES -t nat -A POSTROUTING -o eth0 -j MASQUERADE
$IPTABLES -A FORWARD -s 10.100.10.0/22 -j ACCEPT
$IPTABLES -A FORWARD -d 10.100.10.0/22 -j ACCEPT
$IPTABLES -A FORWARD -j DROP
echo "1" > /proc/sys/net/ipv4/ip_forward

echo "                                                            [   ok   ]"
echo