#!/bin/sh
 
IPTABLES=/sbin/iptables
 
DEPMOD=/sbin/depmod
 
MODPROBE=/sbin/modprobe
 
EXTIF="eth0"
 
INTIF="eth1"
 
$DEPMOD -a
 
$MODPROBE ip_tables
 
$MODPROBE ip_conntrack
 
$MODPROBE ip_conntrack_ftp
 
$MODPROBE ip_conntrack_irc
 
$MODPROBE iptable_nat
 
$MODPROBE ip_nat_ftp
 
$MODPROBE ip_nat_irc
 
echo "1" > /proc/sys/net/ipv4/ip_forward
 
echo "1" > /proc/sys/net/ipv4/ip_dynaddr
 
$IPTABLES -P INPUT ACCEPT
 
$IPTABLES -F INPUT
 
$IPTABLES -P OUTPUT ACCEPT
 
$IPTABLES -F OUTPUT
 
$IPTABLES -P FORWARD DROP
 
$IPTABLES -F FORWARD
 
$IPTABLES -t nat -F
 
 
$IPTABLES -A FORWARD -i $EXTIF -o $INTIF -m state --state ESTABLISHED,RELATED -j ACCEPT
 
$IPTABLES -A FORWARD -i $INTIF -o $EXTIF -j ACCEPT
 
$IPTABLES -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE
 
echo -e "done.\n"