Este script gera as regras para o iptables, para lhe ajudar a manter o seu Linux um pouco mais seguro.

    IP Externo:  NIC: eth1 eth0 
   IP Interno:  10.0.0.0/8   192.168.0.1/24      eth0    eth1  
   

    Activar NAT
        

IP Externo: XXX.XXX.XXX.XXX
IP Interno: YYY.YYY.YYY.YYY
Activar NAT: Esta opção serve para fazer a partilha de Net para os Computadores da rede interna. Por padrão fica activado

Abrir portas no router

      

      
 Activar Secção 
      
 WWW (80) 
      
 MAIL/POP3 (110) 
    
       

      
  FTP (21)
      
 MAIL/SMTP (25) 
      
 SSH (22 
    
  

Se pretender usar seu router como servidor web/mail/ftp coloque um visto nos serviços que pretende. Caso desejar funcionar um servidor web na rede interna (LAN) mas não no router, necessita também de colocar um visto na secção abaixo.

Portforwarding na LAN

      

      
Activar forwarding
      
 WWW (80) 
      
 MAIL/POP3 (110) 
    
       

      
  FTP (21)
      
 MAIL/SMTP (25) 
      
 SSH (22 
    
  

    IP servidor de REDE (LAN):  i.e. 192.168.0.5

Esta secção server para que torne um servidor na LAN visivel ao publico, ou seja, se pretender activar que o serviço HTTP que está em outra maquina da rede coloque o ip desta maquina e será feito um forward para a maquina. Ex: 192.168.0.10

Confirmar

Confirme para ver se está tudo como deseja e clique em Gerar Script.
Em seguida copie o codigo para um ficheiro (ex: firewall.sh) e pode dar permissão para executar: chmod 777 firewall.sh e correr o script.