# cat /etc/init.d/firewall
#!/bin/bash
#
# Firewall personale by Benjamin (Mizar)
#####################################################################
#Da copiare in /etc/init.d/ per esecuzione automatica con chmod 755 #
#####################################################################
# Indirizzo web di origine                           #
# htt*://forum.ubuntu-it.org/index.php?topic=12833.0 #
######################################################

#########################
# Definizione Variabili #
#########################
IPTABLES="/sbin/iptables"
IFLO="lo"
IFEXT1="eth0"                   # Da sostituire con la propria interfaccia: eth0, eth1, ppp0, etc
#IFEXT2="eth1"                   # Da sostituire con la propria interfaccia: eth0, eth1, ppp0, etc

case "$1" in
  start)
        ########################
        # Attivazione Firewall #
        ########################
        echo -n "Attivazione Firewall:    "

        #################################
        # Caricamento Moduli del Kernel #
        #################################
        modprobe ip_tables
        modprobe iptable_nat
        modprobe ip_conntrack
        modprobe ip_conntrack_ftp
        modprobe ip_nat_ftp
        modprobe ipt_LOG
        modprobe ipt_MARK
        modprobe ipt_MASQUERADE
        modprobe ipt_REDIRECT
        modprobe ipt_REJECT
        modprobe ipt_TOS
        modprobe ipt_limit
        modprobe ipt_mac
        modprobe ipt_mark
        modprobe ipt_multiport
        modprobe ipt_state
        modprobe ipt_tos
        modprobe iptable_mangle

        ############################
        # Reset delle impostazioni #
        ############################
        $IPTABLES -F
        $IPTABLES -F -t nat
        $IPTABLES -F -t mangle
        $IPTABLES -X
        $IPTABLES -X -t nat
        $IPTABLES -X -t mangle

        ################################
        # Impostazione Policy standard #
        ################################
        $IPTABLES -P INPUT   DROP
        $IPTABLES -P FORWARD DROP
        $IPTABLES -P OUTPUT  ACCEPT

        #################################
        # Abilitazione traffico interno #
        #################################
        $IPTABLES -A INPUT  -i $IFLO -j ACCEPT
        $IPTABLES -A OUTPUT -o $IFLO -j ACCEPT

        #############################################################################
        # Abilitazione traffico in entrata solo se relativo a pacchetti in risposta #
        #############################################################################
        $IPTABLES -A INPUT -p  tcp -i $IFEXT1 -m state -s 0/0 --state ESTABLISHED,RELATED -j ACCEPT
        $IPTABLES -A INPUT -p icmp -i $IFEXT1 -m state -s 0/0 --state ESTABLISHED,RELATED -j ACCEPT
        $IPTABLES -A INPUT -p  udp -i $IFEXT1 -m state -s 0/0 --state ESTABLISHED,RELATED -j ACCEPT
        #$IPTABLES -A INPUT -p  tcp -i $IFEXT2 -m state -s 0/0 --state ESTABLISHED,RELATED -j ACCEPT
        #$IPTABLES -A INPUT -p icmp -i $IFEXT2 -m state -s 0/0 --state ESTABLISHED,RELATED -j ACCEPT
        #$IPTABLES -A INPUT -p  udp -i $IFEXT2 -m state -s 0/0 --state ESTABLISHED,RELATED -j ACCEPT

        #########
        # samba #
        #########
        #$IPTABLES -A INPUT -p udp -m udp -s 192.168.0.0/24 --dport 137 -j ACCEPT
        #$IPTABLES -A INPUT -p udp -m udp -s 192.168.0.0/24 --dport 138 -j ACCEPT
        #$IPTABLES -A INPUT -m state --state NEW -m tcp -p tcp -s 192.168.0.0/24 --dport 139 -j ACCEPT
        #$IPTABLES -A INPUT -m state --state NEW -m tcp -p tcp -s 192.168.0.0/24 --dport 445 -j ACCEPT

        ########################
        # Apertura porte aMule #
        ########################
        $IPTABLES -A INPUT -p tcp --dport 4662 -j ACCEPT
        $IPTABLES -A INPUT -p udp --dport 4665 -j ACCEPT
        $IPTABLES -A INPUT -p udp --dport 4672 -j ACCEPT


        ##########################
        # transmission #
        ##########################
        #$IPTABLES -A INPUT -p tcp --dport 51413 -j ACCEPT
        #$IPTABLES -A FORWARD -p tcp --dport 51413 -j ACCEPT
        #$IPTABLES -A OUTPUT -p tcp --dport 51413 -j ACCEPT
        #$IPTABLES -A INPUT -p udp --dport 51413 -j ACCEPT
        #$IPTABLES -A FORWARD -p udp --dport 51413 -j ACCEPT
        #$IPTABLES -A OUTPUT -p udp --dport 51413 -j ACCEPT

        #######################
        # Apertura porte giFT #
        #######################
        #$IPTABLES -A INPUT -p tcp --dport 1213 -j ACCEPT
        #$IPTABLES -A INPUT -p tcp --dport 2176 -j ACCEPT

        #######################
        # Apertura porte Msn #
        #######################
        $IPTABLES -A INPUT -p tcp --dport 1683 -j ACCEPT
        #$IPTABLES -A INPUT -p tcp --dport 6981 -j ACCEPT

        ##############################
        # Apertura porte smtp e pop3 #
        ##############################
        #$IPTABLES -A INPUT -p tcp --dport 1024 -j ACCEPT
        #$IPTABLES -A INPUT -p tcp --dport 1025 -j ACCEPT

        ##############################
        # Contro attacchi hacker     #
        ##############################
        #Rifiuto di rispondere ai ping inviati all'indirizzo broadcast della rete:
        echo 0 > /proc/sys/net/ipv4/conf/all/accept_redirects
        echo 0 > /proc/sys/net/ipv4/conf/all/accept_source_route
        #Rifiuto pacchetti ICMP di route redirection
        echo 1 > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
        echo 1 > /proc/sys/net/ipv4/tcp_syncookies
        echo 1 > /proc/sys/net/ipv4/conf/all/rp_filter
        #Protezione contro attacchi spoofing
        echo 1 > /proc/sys/net/ipv4/conf/all/log_martians
        #Scarto un flood di pacchetti ICMP fuori taglia (dimensione massima 93 bytes)
        $IPTABLES -A INPUT -p ICMP --icmp-type 8 -m length --length 93: -j DROP
        ### SETTING IPFORWARDING ###
        echo "1" > /proc/sys/net/ipv4/ip_forward
        ### DISABLE RESPOND TO BROADCAST ICMP ###
        echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

        #log pacchetti drop in var/log/messages
        $IPTABLES -A INPUT -j LOG --log-prefix "FW DROP IN: "

        echo "ok"
        ;;

  stop)
        ###########################
        # Disattivazione Firewall #
        ###########################
        echo -n "Disattivazione Firewall: "

        $IPTABLES -F
        $IPTABLES -F -t nat
        $IPTABLES -F -t mangle
        $IPTABLES -X
        $IPTABLES -X -t nat
        $IPTABLES -X -t mangle

        $IPTABLES -P INPUT   ACCEPT
        $IPTABLES -P FORWARD ACCEPT
        $IPTABLES -P OUTPUT  ACCEPT

        echo "ok"
        ;;

  status)
        ##############################

        # Display stato del Firewall #
        ##############################
        echo -n "Regole attuali nel Firewall: "

        $IPTABLES -L
        ;;

  restart|reload)
        $0 stop
        $0 start
        ;;

  *)
        echo "Utilizzo: firewall {start|stop|restart|reload|status}" >&2
        exit 1
        ;;

esac

exit 0