Config iptables serveur web

gistfile1.sh

# tout rejeter (par défaut)
iptables -P INPUT DROP 
iptables -P FORWARD DROP 
iptables -P OUTPUT DROP

# accepter les paquets de la boucle locale
iptables -t filter -A INPUT  -s 127.0.0.1 -i lo -j ACCEPT 
iptables -t filter -A OUTPUT -s 127.0.0.1 -j ACCEPT 

# autoriser les connections déjà établies
iptables -t filter -A INPUT  -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t filter -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# autorisation des icmp en local
iptables -t filter -A INPUT  -s 192.168.0.0/24 -p icmp -j ACCEPT
iptables -t filter -A OUTPUT -s 192.168.0.0/24 -p icmp -j ACCEPT

# autoriser les services web
iptables -t filter -A INPUT  -p tcp --dport 21   -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 21   -j ACCEPT
iptables -t filter -A INPUT  -p udp --dport 53   -j ACCEPT
iptables -t filter -A OUTPUT -p udp --dport 53   -j ACCEPT
iptables -t filter -A INPUT  -p tcp --dport 25   -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 25   -j ACCEPT
iptables -t filter -A INPUT  -p tcp --dport 80   -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 80   -j ACCEPT
iptables -t filter -A INPUT  -p tcp --dport 443  -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 443  -j ACCEPT
iptables -t filter -A INPUT  -p tcp --dport 1234 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 1234 -j ACCEPT