00000000
00000018
00000030
00000048
00000060
00000078
00000090
000000A8
000000C0
000000D8
000000F0
00000108
00000120
00000138
00000150
00000168
00000180
00000198
000001B0
000001C8
000001E0
000001F8
00000210
00000228
00000240
00000258
00000270
00000288
000002A0
000002B8
000002D0
000002E8
00000300
00000318
00000330
00000348
00000360
00000378
00000390
000003A8
000003C0
000003D8
000003F0
00000408
| 23 21 2F 62 69 6E 2F 73 68 0A 23 0A 23 20 66 69 72 65 77 61 6C 6C 2D 6D
61 73 71 09 09 54 68 69 73 20 73 63 72 69 70 74 20 73 65 74 73 20 75 70
20 66 69 72 65 77 61 6C 6C 20 72 75 6C 65 73 20 66 6F 72 20 61 20 6D 61
63 68 69 6E 65 0A 23 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
20 20 20 20 20 20 61 63 74 69 6E 67 20 61 73 20 61 20 6D 61 73 71 75 65
72 61 64 69 6E 67 20 67 61 74 65 77 61 79 0A 23 0A 23 20 43 6F 70 79 72
69 67 68 74 20 28 43 29 20 32 30 30 30 20 52 6F 61 72 69 6E 67 20 50 65
6E 67 75 69 6E 20 53 6F 66 74 77 61 72 65 20 49 6E 63 2E 20 20 54 68 69
73 20 73 6F 66 74 77 61 72 65 20 6D 61 79 0A 23 20 62 65 20 64 69 73 74
72 69 62 75 74 65 64 20 75 6E 64 65 72 20 74 68 65 20 74 65 72 6D 73 20
6F 66 20 74 68 65 20 47 4E 55 20 47 65 6E 65 72 61 6C 20 50 75 62 6C 69
63 20 4C 69 63 65 6E 73 65 2C 20 76 65 72 73 69 6F 6E 0A 23 20 32 20 6F
72 20 61 6E 79 20 6C 61 74 65 72 20 76 65 72 73 69 6F 6E 2E 0A 23 20 4C
49 43 3A 20 47 50 4C 0A 0A 23 20 49 6E 74 65 72 66 61 63 65 20 74 6F 20
49 6E 74 65 72 6E 65 74 0A 45 58 54 49 46 3D 70 70 70 2B 0A 0A 41 4E 59
3D 30 2E 30 2E 30 2E 30 2F 30 0A 0A 69 70 74 61 62 6C 65 73 20 2D 50 20
49 4E 50 55 54 20 41 43 43 45 50 54 0A 69 70 74 61 62 6C 65 73 20 2D 50
20 4F 55 54 50 55 54 20 41 43 43 45 50 54 0A 69 70 74 61 62 6C 65 73 20
2D 50 20 46 4F 52 57 41 52 44 20 44 52 4F 50 0A 0A 69 70 74 61 62 6C 65
73 20 2D 46 20 46 4F 52 57 41 52 44 0A 69 70 74 61 62 6C 65 73 20 2D 46
20 49 4E 50 55 54 0A 69 70 74 61 62 6C 65 73 20 2D 46 20 4F 55 54 50 55
54 0A 69 70 74 61 62 6C 65 73 20 2D 46 20 2D 74 20 6E 61 74 0A 0A 23 20
44 65 6E 79 20 54 43 50 20 61 6E 64 20 55 44 50 20 70 61 63 6B 65 74 73
20 74 6F 20 70 72 69 76 69 6C 65 67 65 64 20 70 6F 72 74 73 0A 69 70 74
61 62 6C 65 73 20 2D 41 20 49 4E 50 55 54 20 2D 69 20 24 45 58 54 49 46
20 2D 64 20 24 41 4E 59 20 2D 70 20 74 63 70 20 2D 2D 64 70 6F 72 74 20
30 3A 31 30 32 33 20 2D 6A 20 44 52 4F 50 0A 69 70 74 61 62 6C 65 73 20
2D 41 20 49 4E 50 55 54 20 2D 69 20 24 45 58 54 49 46 20 2D 64 20 24 41
4E 59 20 2D 70 20 75 64 70 20 2D 2D 64 70 6F 72 74 20 30 3A 31 30 32 33
20 2D 6A 20 44 52 4F 50 0A 0A 23 20 44 65 6E 79 20 54 43 50 20 63 6F 6E
6E 65 63 74 69 6F 6E 20 61 74 74 65 6D 70 74 73 0A 69 70 74 61 62 6C 65
73 20 2D 41 20 49 4E 50 55 54 20 2D 69 20 24 45 58 54 49 46 20 2D 70 20
74 63 70 20 2D 2D 73 79 6E 20 2D 6A 20 44 52 4F 50 0A 0A 23 20 44 65 6E
79 20 49 43 4D 50 20 65 63 68 6F 2D 72 65 71 75 65 73 74 73 0A 69 70 74
61 62 6C 65 73 20 2D 41 20 49 4E 50 55 54 20 2D 69 20 24 45 58 54 49 46
20 2D 73 20 24 41 4E 59 20 2D 70 20 69 63 6D 70 20 2D 2D 69 63 6D 70 2D
74 79 70 65 20 65 63 68 6F 2D 72 65 71 75 65 73 74 20 2D 6A 20 44 52 4F
50 0A 0A 23 20 44 6F 20 6D 61 73 71 75 65 72 61 64 69 6E 67 0A 69 70 74
61 62 6C 65 73 20 2D 74 20 6E 61 74 20 2D 41 20 50 4F 53 54 52 4F 55 54
49 4E 47 20 2D 6F 20 24 45 58 54 49 46 20 2D 6A 20 4D 41 53 51 55 45 52
41 44 45 0A 65 63 68 6F 20 31 20 3E 20 2F 70 72 6F 63 2F 73 79 73 2F 6E
65 74 2F 69 70 76 34 2F 69 70 5F 66 6F 72 77 61 72 64 0A 65 63 68 6F 20
31 20 3E 20 2F 70 72 6F 63 2F 73 79 73 2F 6E 65 74 2F 69 70 76 34 2F 69
70 5F 64 79 6E 61 64 64 72 0A | #!/bin/sh # # firewall-m
asq This script sets up
firewall rules for a ma
chine #
acting as a masque
rading gateway # # Copyr
ight (C) 2000 Roaring Pe
nguin Software Inc. Thi
s software may # be dist
ributed under the terms
of the GNU General Publi
c License, version # 2 o
r any later version. # L
IC: GPL # Interface to
Internet EXTIF=ppp+ ANY
=0.0.0.0/0 iptables -P
INPUT ACCEPT iptables -P
OUTPUT ACCEPT iptables
-P FORWARD DROP iptable
s -F FORWARD iptables -F
INPUT iptables -F OUTPU
T iptables -F -t nat #
Deny TCP and UDP packets
to privileged ports ipt
ables -A INPUT -i $EXTIF
-d $ANY -p tcp --dport
0:1023 -j DROP iptables
-A INPUT -i $EXTIF -d $A
NY -p udp --dport 0:1023
-j DROP # Deny TCP con
nection attempts iptable
s -A INPUT -i $EXTIF -p
tcp --syn -j DROP # Den
y ICMP echo-requests ipt
ables -A INPUT -i $EXTIF
-s $ANY -p icmp --icmp-
type echo-request -j DRO
P # Do masquerading ipt
ables -t nat -A POSTROUT
ING -o $EXTIF -j MASQUER
ADE echo 1 > /proc/sys/n
et/ipv4/ip_forward echo
1 > /proc/sys/net/ipv4/i
p_dynaddr |