#!/bin/sh
  
  #on commence par vider toutes les regles
  iptables --flush
  
  #par defaut on supprime tous les paquets
  iptables -P INPUT DROP
  iptables -P OUTPUT DROP
  iptables -P FORWARD DROP
  
  #autorisation interface locale
  iptables -t filter -A OUTPUT -o lo -j ACCEPT
  iptables -t filter -A INPUT -i lo -j ACCEPT
  
  # ICMP (Ping)
  iptables -t filter -A INPUT -p icmp -j ACCEPT
  iptables -t filter -A OUTPUT -p icmp -j ACCEPT
  
  # Ne pas casser les connexions etablies
  iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
  iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
  
  ### FTP ###
  #-- Sortie OK --#
  
  iptables -A OUTPUT -o eth0 -p tcp --dport 21 -m state --state ! INVALID -j ACCEPT
  
  
  #-- Entrée Ok --#
  iptables -A INPUT -i eth0 -p tcp --dport 21 -m state --state ! INVALID -j ACCEPT
  
  
  ### SSH ###
  #-- Sortie OK --#
  
  iptables -A OUTPUT -o eth0 -p tcp --dport 22 -m state --state ! INVALID -j ACCEPT
  
  
  #-- Entrée Ok --#
  iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state ! INVALID -j ACCEPT
  
  
  ### HTTP / HTTPS ###
  #-- ENTREE OK --#
  iptables -A INPUT -i eth0 -p tcp --dport 80 -m state --state ! INVALID -j ACCEPT
  
  #-- Entree OK --#
  iptables -A INPUT -i eth0 -p tcp --dport 443 -m state --state ! INVALID -j ACCEPT
  
  
  ### DNS ###
  #-- Sortie OK --#
  iptables -A OUTPUT -o eth0 -p tcp --dport 53 -m state --state ! INVALID -j ACCEPT
  iptables -A OUTPUT -o eth0 -p udp --dport 53 -m state --state ! INVALID -j ACCEPT
  
  #-- Entrée Ok --#
  iptables -A INPUT -i eth0 -p tcp --dport 53 -m state --state ! INVALID -j ACCEPT
  iptables -A INPUT -i eth0 -p udp --dport 53 -m state --state ! INVALID -j ACCEPT
  
  
  ### messagerie ###
  #-- Sortie OK --#
  iptables -A OUTPUT -o eth0 -p tcp --dport 25 -m state --state ! INVALID -j ACCEPT
  #-- Entrée Ok --#
  iptables -A INPUT -i eth0 -p tcp --dport 25 -m state --state ! INVALID -j ACCEPT
  
  #-- Sortie OK --#
  iptables -A OUTPUT -o eth0 -p tcp --dport 110 -m state --state ! INVALID -j ACCEPT
  #-- Entrée Ok --#
  iptables -A INPUT -i eth0 -p tcp --dport 110 -m state --state ! INVALID -j ACCEPT
  
  #-- Sortie OK --#
  iptables -A OUTPUT -o eth0 -p tcp --dport 143 -m state --state ! INVALID -j ACCEPT
  #-- Entrée Ok --#
  iptables -A INPUT -i eth0 -p tcp --dport 143 -m state --state ! INVALID -j ACCEPT
  
  #-- Sortie OK --#
  iptables -A OUTPUT -o eth0 -p tcp --dport 995 -m state --state ! INVALID -j ACCEPT
  #-- Entrée Ok --#
  iptables -A INPUT -i eth0 -p tcp --dport 995 -m state --state ! INVALID -j ACCEPT
  
  
  ### Teamspeak ###
  #-- Sortie OK --#
  iptables -A OUTPUT -o eth0 -p udp --dport 8767 -m state --state ! INVALID -j ACCEPT
  #-- Entrée Ok --#
  iptables -A INPUT -i eth0 -p udp --dport 8767 -m state --state ! INVALID -j ACCEPT
  
  
  ### rtorrent ###
  #-- Sortie OK --#
  iptables -A OUTPUT -o eth0 -p tcp --dport 6666 -m state --state ! INVALID -j ACCEPT
  #-- Entrée Ok --#
  iptables -A INPUT -i eth0 -p tcp --dport 6666 -m state --state ! INVALID -j ACCEPT