script iptables para bloquear tudo e liberar internet

guichagas escreveu:

Boa Tarde, alguem teria um scriop iptables onde eu vou bloquear todo o meu acesso

iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

e depois liberar acesso a internet.
ja usei esse comando e nao funciona

iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -o eth0 -j MASQUERADE

iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 53 -j ACCEPT
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT


iptables -A FORWARD -p tcp --dport 80 -j ACCEPT
iptables -A FORWARD -p tcp --dport 443 -j ACCEPT

guichagas escreveu:

a eth0 esta conectada ao switch/moden e o ip dele é 192.168.1.1
como fica a regra?

guichagas escreveu:

No caso a mascara de sub-rede e 255.255.255.0
o ip seria 192.168.1.0/8
correto,
a regra seria

iptables -t nat -A POSTROUTING -s 192.168.1.0/8 -o eth0 -j MASQUERADE

MAS NAO FUNCIONA A INTERNET

guichagas escreveu:

Correto, mas ja tentei com o /24
e do mesmo jeito nao funciona a internet

guichagas escreveu:

É uma maquina desktop, ubunto desktop 13.04
só testes para um TCC.
um notebook conectado a um switch para fazer testes
do meu TCC