#!/bin/bash

start() {
echo -n "Démarrage du firewall : "
echo 1 > /proc/sys/net/ipv4/ip_forward
if [ -e /proc/sys/net/ipv4/conf/all/rp_filter ]
      then
      for filtre in /proc/sys/net/ipv4/conf/*/rp_filter
      	do
      	echo 1 > $filtre
      	done
fi
      
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
modprobe ip_tables
modprobe ip_nat_ftp
modprobe ip_nat_irc
modprobe iptable_filter
modprobe iptable_mangle
modprobe iptable_nat
iptables -F
iptables -X


# Regles définissant la syntaxe des paquets dropped dans le /var/log/messages
iptables -N LOG_DROP
iptables -A LOG_DROP -j LOG --log-prefix '[DROP] : '
iptables -A LOG_DROP -j DROP


# On commence par rejeter toutes les regles
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP


# On acceptes les requetes locales
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT


# Pareil pour le modem sauf les requetes entrantes qui doivent venir de notre machine
iptables -A OUTPUT -o ppp0 -j ACCEPT
iptables -A INPUT -i ppp0 -m state --state ESTABLISHED -j ACCEPT


# Autorise les paquets entrants et sortant entre le modem et le LAN
iptables -A FORWARD -i eth0 -o ppp0 -j ACCEPT
iptables -A FORWARD -o eth0 -i ppp0 -j ACCEPT


# Cache l'adresse IP source des machines du réseau
#iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE
#à utiliser en cas de réseau local

# Ajouter cette règle pour l'IRC
#iptables -A INPUT -i ppp0 -m state --state NEW,ESTABLISHED -p tcp --dport 113 -j ACCEPT


# Logging
iptables -A FORWARD -j LOG_DROP
iptables -A INPUT -j LOG_DROP
iptables -A OUTPUT -j LOG_DROP

echo " [A y'est !]"
touch /var/lock/firewall
echo
}

stop() {
echo -n "Arret du firewall/routeur : "

# purge du firewall
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT


# purge les regles de routage
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT iptables -t nat -P OUTPUT ACCEPT
iptables -F
iptables -t nat -F
iptables -X
iptables -t nat -X
#réseau local uniquement


echo " [Done.]"
      rm -f /var/lock/firewall
      echo
}

case "$1" in
      start)
      start
      ;;
      stop)
      stop
      ;;
      restart)
      stop
      start
      ;;
      status)
      iptables -L -v
      RETVAL=?
      ;;
      *)
      echo "Usage: firewall {start|stop|restart|status}"
      RETVAL=1
      esac

exit