IPTABLES LINUX SIMULADO

Esta é uma pré-visualização de arquivo. Entre para ver o arquivo original

iptables - linux
#spoofing
iptables -A FORWARD -i pp0 -s 10.1.1.0/24 -j drop
iptables -A FORWARD -i pp0 -s 200.0.0.0/24 -j drop
#NAT
iptables -t nat -A PREROUTING -d 200.0.0.1 -p tcp -dport53 -j DNAT --to 10.1.1.1
iptables -t nat -A POSTROUTING -d 10.1.1.1 -p tcp -sport53 -j SNAT --to 200.0.0.1
iptables -t nat -A PREROUTING -d 200.0.0.1 -p udp -dport53 -j DNAT --to 10.1.1.1
iptables -t nat -A POSTROUTING -d 10.1.1.1 -p udp -sport53 -j DNAT --to 200.0.0.1
Iptables -t nat -A PREROUTING -d 200.0.0.1 -m multiport --dport 53,25,110 -j DNAT --to 10.1.1.1
iptables -t nat -A POSTROUTING -s 10.1.1.1 -m multiport --sport 53,25,110 -j SNAT --to 200.0.0.1
Iptables -t nat -A PREROUTING -d 200.0.0.1 -m multiport --dport 80,20,21 -j DNAT --to 10.1.1.2
iptables -t nat -A POSTROUTING -s 10.1.1.2 -m multiport --sport 80,20,21 -j SNAT --to 200.0.0.1
#DNS
#RECEBENDO QUERY
iptables -A FORWARD -p udp -d 10.1.1.1 --dport 53 -j ACCEPT
iptables -A FORWARD -p udp -s 10.1.1.1 --sport 53 - j ACCEPT
#REALIZANDO QUERY
iptables -A FORWARD -p udp -s 10.1.1.1 --dport 53 -j ACCEPT
iptabels -A FORWARD -p udp -d 10.1.1.1 --sport 53 -j ACCEPT
#TROCA DE ZONA
iptables -A FORWARD -d 10.1.1.1 -s 200.15.15.1 -p tcp --dport 53 -j ACCEPT
iptables -A FORWARD -s 10.1.1.1 -d 200.15.15.1 -p tcp --dport 53 -j ACCEPT
#HTTP
iptables -t filter -A FORWARD -d 10.1.1.2 -p tcp --dport 80 -j ACCEPT
iptables -t filter -A FORWARD -s 10.1.1.2 -p tcp --sport 80 -j ACCEPT
#REQUISIÇÃO HTTP
#POP
iptables -t filter -A FORWARD -d 10.1.1.1 -p tcp --dport 110 -j ACCEPT
iptables -t filter -A FORWARD -s 10.1.1.1 -p tcp --sport 110 -j ACCEPT
#SMTP
#DELIVERY
iptables -t filter -A FORWARD -s 10.1.1.1 -p tcp --dport 25 -j ACCEPT
iptables -t filter -A FORWARD -d 10.1.1.1 -p tcp --sport 25 -j ACCEPT
#RECEIVE
iptables -t filter -A FORWARD -d 10.1.1.1 -p tcp --dport 25 -j ACCEPT
iptables -t filter -A FORWARD -s 10.1.1.1 -p tcp --sport 25 -j ACCEPT
#SSH
iptables -A FORWARD -A INPUT -s 10.1.1.129 -d 10.1.1.254 -p tcp --sport 22 -j ACCEPT
iptables -A FORWARD -A OUTPUT -s 10.1.1.254 -d 10.1.1.129 -p tcp --dport 22 -j ACCEPT
FTP 
iptables -A FORWARD -d 10.1.1.2 -p tcp --dport 21 -j ACCEPT
iptables -A FORWARD -s 10.1.1.2 -p tcp --sport 21 -j ACCEPT
iptables -A FORWARD -d 10.1.1.2 -p tcp --dport 20 -j ACCEPT
iptables -A FORWARD -s 10.1.1.2 -p tcp --sport 20 -j ACCEPT