Iptables + обновления Ubuntu Server 14.04

#!/bin/sh
 
echo "0" > /proc/sys/net/ipv4/ip_forward
 echo "1" > /proc/sys/net/ipv4/tcp_syncookies
 echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
 echo "1" > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
 
 
#необходим для корректной работы FTP-сервера
/sbin/modprobe ip_conntrack_ftp
 
#сброс старых данных
/sbin/iptables -F
/sbin/iptables -F -t nat
/sbin/iptables -F -t mangle
/sbin/iptables -X
/sbin/iptables -X -t nat
/sbin/iptables -X -t mangle
 
 
#Устанавливаем правила DROP по умолчанию. (Set Default-Drop Policy)
/sbin/iptables -P INPUT DROP
/sbin/iptables -P OUTPUT DROP
 
 
#Create New Chain Called BAD_PACKETS
/sbin/iptables -N BAD_PACKETS
 
 
#Разрешаем работу локального интерфейса, того самого 127.0.0.1 (Alow the Lookback)
/sbin/iptables -A INPUT -i lo -j ACCEPT
 
#Jump To BAD_PACKETS
/sbin/iptables -A INPUT -j BAD_PACKETS
 
#Разрешаем поддерживать открытими уже установленные соединения (Allow Established Connections)
/sbin/iptables -A -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
 
#Разрешаем присоединяться по SSH, при условии, что используется 22 порт (Allow SSH)
 
#Фильтрация по мак адресу
/sbin/iptables -A INPUT -p tcp --destination-port 22 -m mac --mac-source :E8:6A:1E -j ACCEPT 
#Ограниченое кол-во подключений по SSH
/sbin/iptables -A INPUT -p tcp --syn --dport 22 -m connlimit --connlimit-above 3 -j REJECT
 
#Разрешаем webmin на стандартном 10000 порту (Allow Webmin)
#/sbin/iptables -A INPUT -p TCP -i eth0 --dport 10000 -j ACCEPT
 
#Allow input torrent-client 
/sbin/iptables -A INPUT -p TCP -i eth0 --dport 65535 -j ACCEPT
/sbin/iptables -A INPUT -p UDP -i eth0 --dport 65535 -j ACCEPT
/sbin/iptables -A INPUT -p TCP -i eth0 --dport 49152 -j ACCEPT
/sbin/iptables -A INPUT -p UDP -i eth0 --dport 49152 -j ACCEPT
#Web transmission
 
#Фильтрация по MAC-адресу
/sbin/iptables -A INPUT -p tcp --destination-port 9091 -m mac --mac-source E:E8:6A:1E -j ACCEPT 
 
#Allow Samba From Specified Hosts
/sbin/iptables -A INPUT -p TCP -i eth0 --dport 137:139 -j ACCEPT
/sbin/iptables -A INPUT -p UDP -i eth0 --dport 137:139 -j ACCEPT
/sbin/iptables -A INPUT -p TCP -i eth0 --sport 137:139 -j ACCEPT
/sbin/iptables -A INPUT -p UDP -i eth0 --sport 137:139 -j ACCEPT
 
#Allow CMP Replies From Specified Hosts (Ping)
/sbin/iptables -A INPUT -p ICMP -i eth0 --icmp-type 8 -j ACCEPT
 
#Разрешаем подключаться к SMPT на 587 порт
#/sbin/iptables -A INPUT -p tcp --dport 587 -j ACCEPT
 
#LOG
/sbin/iptables -A INPUT -j LOG --log-prefix "INPUT DROP: "
 
#Accept Loopback On OUTPUT
/sbin/iptables -A OUTPUT -o lo -j ACCEPT
 
#Разрешаем поддерживать открытими уже установленные соудинения. (Allow Established Connection)
/sbin/iptables -A OUTPUT -o eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
 
#Разрешаем получать IP по DCHP (Allow DHCP)
/sbin/iptables -A OUTPUT -p UDP --dport 67 --sport 68 -j ACCEPT
 
#Allow HTTP, FTP, DNS, SSh, SMPT & PORT 443 Outbound
#/sbin/iptables -A OUTPUT -p TCP -o eth0 --dport 443 -j ACCEPT
/sbin/iptables -A OUTPUT -p TCP -o eth0 --dport 80 -j ACCEPT
/sbin/iptables -A OUTPUT -p TCP -o eth0 --dport 53 -j ACCEPT 
/sbin/iptables -A OUTPUT -p UDP -o eth0 --dport 53 -j ACCEPT
#/sbin/iptables -A OUTPUT -p TCP -o eth0 --dport 25 -j ACCEPT
/sbin/iptables -A OUTPUT -p TCP -o eth0 --dport 22 -j ACCEPT
#/sbin/iptables -A OUTPUT -p TCP -o eth0 --dport 21 -j ACCEPT
#transmisson web
/sbin/iptables -A output -p TCP -i eth0 --dport 9091 -j ACCEPT
 
#Allow POP,IMAP
#/sbin/iptables -A OUTPUT -p TCP -o eth0 --dport 110 -j ACCEPT
#/sbin/iptables -A OUTPUT -p TCP -o eth0 --dport 143 -j ACCEPT
 
#Allow IMAPS 
#/sbin/iptables -A OUTPUT -p TCP -o eth0 --dport 993 -j ACCEPT
 
#Allow output NTP (for ntpdate)
/sbin/iptables -A OUTPUT -p UDP -o eth0 --dport 123 -j ACCEPT
 
#Allow Samba From Speciffied Hosts 
/sbin/iptables -A OUTPUT -p TCP -o eth0 --dport 137:139 -j ACCEPT
/sbin/iptables -A OUTPUT -p UDP -o eth0 --dport 137:139 -j ACCEPT
/sbin/iptables -A OUTPUT -p TCP -o eth0 --dport 445 -j ACCEPT
/sbin/iptables -A OUTPUT -p UDP -o eth0 --dport 445 -j ACCEPT
 
#Allow ICMP
/sbin/iptables -A OUTPUT -p ICMP -o eth0 --icmp-type 8 -j ACCEPT
 
#OpenVPN
#iptables -A INPUT -p udp -m udp eth0 --dport 1194 -j ACCEPT
#iptables -A FORWARD -s 192.168.100.0/24 -j ACCEPT
#iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
#iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o eth0 -j MASQUERADE