#!/bin/bash

# Aqui vamos adicionar as variáveis para uma melhor
# administração dos comandos no script
clear
echo "Definindo as variáveis..."
IPTABLES=iptables
mod=modprobe

# Aqui estamos adicionando as variáveis para o primeiro link de internet.
# LINK 1
NET_EXT_INT1=eth0 #aqui você coloca a interface de rede que é usada pelo seu primeiro link de internet
NET_EXT_SUB1=24 #aqui o 24 significa a máscara de rede, aconselho a não mexer
NET_EXT_IP1=200.200.200.100 #aqui você coloca o IP do seu primeiro link de internet
NET_EXT_GW1=200.200.200.1 #aqui você coloca o gateway do seu primeiro link de internet

# Aqui estamos adicionando as variáveis para o segundo link de internet.
# LINK 2
NET_EXT_INT2=eth1 #aqui você coloca a interface de rede que é usada pelo seu segundo link de internet
NET_EXT_SUB2=24 #aqui o 24 significa a máscara de rede, aconselho a não mexer
NET_EXT_IP2=80.80.80.100 #aqui você coloca o IP do seu segundo link de internet
NET_EXT_GW2=80.80.80.1 #aqui você coloca o gateway do seu segundo link de internet

# No meu caso estava com 2 redes internas, mas para o caso de quem tem apenas 1 rede interna, basta retirar as configurações de uma rede interna, tanto nas variáveis quanto nas regras dos comandos citados abaixo

# Aqui estaremos adicionando variáveis para a primeira rede interna
# Interface interna 1
NET_INT_INT1=eth2 #aqui você coloca a interface de rede que é usada pela sua primeira rede interna
NET_INT_IP1=10.1.1.1 #aqui você coloca o IP da sua primeira rede interna
NET_INT_SUB1=8 #aqui o 8 significa a máscara de rede, aconselho a não mexer
NET_INT_NET1=10.1.1.0 #aqui você esta configurando a sua rede interna, mesmo que você estipule um outro IP para sua rede interna, deixe sempre o 0 no fim

# Aqui estaremos adicionando variáveis para a segunda rede interna
# Interface interna 2
NET_INT_INT2=eth3 #aqui você coloca a interface de rede que é usada pela sua segunda rede interna
NET_INT_IP2=192.168.1.1 #aqui você coloca o IP da sua segunda rede interna
NET_INT_SUB2=24 #aqui o 24 significa a máscara de rede, aconselho a não mexer
NET_INT_NET2=192.168.1.0 #aqui você está configurando a sua rede interna, mesmo q você estipule um outro IP para sua rede interna, deixe sempre o 0 no fim

# Aqui você vai apenas carregar os módulos que usaremos no iptables
echo "Módulos carregados com sucesso!"
$mod ip_tables
$mod iptable_nat
$mod ip_conntrack
$mod ip_conntrack_ftp
$mod ip_nat_ftp
$mod ipt_LOG
$mod ipt_REJECT
$mod ipt_MASQUERADE

# Aqui apagaremos todas as rotas e comandos adicionados anteriormente, tanto no iproute que instalamos quanto no iptables
echo "limpando as Regras do Firewall..."
iptables -F
iptables -F -t nat
iptables -F -t mangle
iptables -X -t nat
iptables -X -t mangle
iptables -X
ip rule flush 2> /dev/null
ip route del default 2> /dev/null
ip ru add prio 32765 lookup main 2> /dev/null
ip ru add prio 32767 lookup default 2> /dev/null
ip route flush cache 2> /dev/null

# Atenção, nas linhas abaixo estaremos configurando a rede, estipulando IPs, adicionando os servidores DNS etc
echo "Configurando as interfaces de rede..."
ifconfig $NET_EXT_INT1 $NET_EXT_IP1/$NET_EXT_SUB1
ifconfig $NET_EXT_INT2 $NET_EXT_IP2/$NET_EXT_SUB2
ifconfig $NET_INT_INT1 $NET_INT_IP1/$NET_INT_SUB1
ifconfig $NET_INT_INT2 $NET_INT_IP2/$NET_INT_SUB2

echo "nameserver aqui você coloca o ip do seu servidor dns" > /etc/resolv.conf

# Aqui estaremos Liberando o acesso a Internet Para as Maquinas da Rede Local.
echo "Configurando o masquerade..."
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth3 -j MASQUERADE

# Essa podemos dizer que é a principal regra do balanceamento, é aqui que é feito o balanceamento e a redundância dos links, se você quiser pode mudar o peso de cada link, isso possibilita a você estipular qual link será mais usado. Se tiver um link maior, opte por ele.
echo "Definindo regras de host..."
ip ro add default scope global equalize nexthop via $NET_EXT_GW1 weight 1 nexthop via $NET_EXT_GW2 weight 1

# Aqui estaremos criando logs de acesso pelo iptables, se quiser salvar os logs do iptables em um Lugar específico, basta configurar o syslog. Faça o seguinte, edite o arquivo que se localiza em /etc/syslog.conf Na linha Kern, mude o local para um de sua escolha
$IPTABLES -A INPUT -p tcp --dport 21 -j LOG --log-prefix "Serviço: FTP"
$IPTABLES -A INPUT -p tcp --dport 2121 -j LOG --log-prefix "Serviço: FTP"
$IPTABLES -A INPUT -p tcp --dport 22 -j LOG --log-prefix "Serviço: SSH"
$IPTABLES -A INPUT -p tcp --dport 110 -j LOG --log-prefix "Serviço: POP "
$IPTABLES -A INPUT -p tcp --dport 80 -j LOG --log-prefix "Serviço: HTTP "
$IPTABLES -A INPUT -p tcp --dport 25 -j LOG --log-prefix "Serviço: SMTP "
$IPTABLES -A INPUT -p tcp --dport 143 -j LOG --log-prefix "Serviço: IMAP "
$IPTABLES -A INPUT -p tcp --dport 1863 -j LOG --log-prefix "Serviço: MSN "
$IPTABLES -A INPUT -p tcp --dport 5190 -j LOG --log-prefix "Serviço: MSN"

# É importante que esse comando seja o último do script, nele você habilitará o roteamento no Kernel
echo "Habilitando roteamento.."
for i in /proc/sys/net/ipv4/conf/*/rp_filter; do
   echo "0" > $i
done
echo "1" > /proc/sys/net/ipv4/ip_forward