# Blokada programow p2p
if [ $blokada_p2p = 1 ];then
    $i -A FORWARD -s TU_WPISZ_IP -j ACCEPT
    $i -A FORWARD -s TU_WPISZ_IP -j ACCEPT
    $i -A FORWARD -s TU_WPISZ_IP -j ACCEPT # itd....
    $i -A FORWARD -p tcp -m time --timestart $czas_wlaczenia_blokady --timestop $czas_wylaczenia_blokady --days $lista_dni -m ipp2p --ipp2p -j DROP
    $i -A FORWARD -p tcp -m time --timestart $czas_wlaczenia_blokady --timestop $czas_wylaczenia_blokady --days $lista_dni -m ipp2p --ipp2p-data -j DROP
#    $i -A FORWARD -p tcp -m time --timestart $czas_wlaczenia_blokady --timestop $czas_wylaczenia_blokady --days $lista_dni -m ipp2p --bit --apple --soul -j DROP
fi

# Programy p2p
blokada p2p=1
czas_wlaczenia_blokady=1000
czas_wylaczenia_blokady=2200
lista_dni=Mon,Tue,Wed,Thu,Fri,Sat,Sun

# Blokada programów p2p-test
if [ $blokada_p2p = 1 ];then
    $i -A FORWARD -s 192.168.0.10 -j ACCEPT
    $i -A FORWARD -s 192.168.0.11 -j ACCEPT
    $i -A FORWARD -p tcp -m time --timestart
$czas_wlaczenia_blokady --timestop $czas_wylaczenia_blokady --
days $lista_dni -m ipp2p --ipp2p -j DROP
    $i -A FORWARD -p tcp -m time --timestart
$czas_wlaczenia_blokady --timestop $czas_wylaczenia_blokady --
days $lista_dni -m ipp2p --ipp2p-data -j DROP
#    $i -A FORWARD -p tcp -m time --timestart
$czas_wlaczenia_blokady --timestop $czas_wylaczenia_blokady --
days $lista_dni -m ipp2p --bit --apple --soul -j DROP
fi

root@nnd:/etc/rc.d# ./rc.firewall
./rc.firewall: line 28: -A: command not found
./rc.firewall: line 29: -A: command not found
./rc.firewall: line 30: -A: command not found
./rc.firewall: line 31: -A: command not found
./rc.firewall: line 32: -A: command not found
./rc.firewall: line 33: -A: command not found
./rc.firewall: line 34: -A: command not found
Firewall wlaczony...                    DONE

# Programy p2p
blokada_p2p=1
czas_wlaczenia_blokady=0800
czas_wylaczenia_blokady=2300
lista_dni=Mon,Tue,Wed,Thu,Fri,Sat,Sun

# kontrola TTL
TTL=1

# Logowanie
LOG=1

#p2p by gward
if [ $blokada_p2p = 1 ];then
    [color=red]$i -A FORWARD -s 192.168.0.10 -j ACCEPT
    $i -A FORWARD -d 192.168.0.10 -j ACCEPT
    $i -A FORWARD -s 192.168.0.11 -j ACCEPT
    $i -A FORWARD -d 192.168.0.11 -j ACCEPT
    $i -A FORWARD -p tcp -m time --timestart $czas_wlaczenia_blokady --timestop $czas_wylaczenia_blokady -- days $lista_dni -m ipp2p --ipp2p -j DROP
    $i -A FORWARD -p tcp -m time --timestart $czas_wlaczenia_blokady --timestop $czas_wylaczenia_blokady -- days $lista_dni -m ipp2p --ipp2p -j DROP
    $i -A FORWARD -p tcp -m time --timestart $czas_wlaczenia_blokady --timestop $czas_wylaczenia_blokady -- days $lista_dni -m ipp2p --bit --apple --soul -j DROP[/color]    fi

#!/bin/sh
# rc.firewall 0.1f Zciech
# 17.04.2004, poprawka 08.09.2004

. /etc/firewall/firewall.config

i="iptables"
#i="echo iptables"

# Ladujemy moduly
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_nat_irc
if [ -e /proc/sys/net/ipv4/tcp_ecn ];then
    echo 0 > /proc/sys/net/ipv4/tcp_ecn
fi
echo 1> /proc/sys/net/ipv4/ip_forward
echo 1> /proc/sys/net/ipv4/conf/lo/rp_filter
echo 1> /proc/sys/net/ipv4/conf/eth0/rp_filter

     $i -t nat -A POSTROUTING  -s $NETWORK1/$NETMASK1 -j MASQUERADE
exit; fi

$i -P INPUT DROP
$i -P FORWARD DROP
$i -P OUTPUT ACCEPT
# interfejs lo