Bom, agora que você já sabe a lógica dessa bodega, vamos instalá-la, né?

Atualmente o iptables é tão difundido que com total certeza os repositórios da maioria das distribuições já o tem. Sendo assim, dependendo da sua distro, você pode usar o comando padrão do gerenciamento de pacotes para procurar. Por exemplo, em algumas distros Red-Hat-like, pode-se usar o seguinte comando:

# yum install iptables

Ou em Debian like:

# apt-get install iptables

Dessa forma fica muito mais fácil instalar. Caso você seja um usuário mais avançado que precise de certas opções especiais que precisam ser compiladas antes da instalação, pode encontrar o pacote mais novo do iptables no seguinte link:

http://www.netfilter.org/projects/iptables/downloads.html (site do projeto oficial)

De uma forma ou de outra você vai instalar. Para testar a instalação, pode digitar no console:

# iptables
iptables v1.4.1.1: no command specified
Try `iptables -h' or 'iptables --help' for more information.

Provavelmente ele retornará as linhas acima. Agora vamos usar!

# cd /home/pc/
# mkdir scripts
# chmod 777 scripts
# cd scripts
# touch firewall
# chmod 777 firewall
# vim firewall

Basicamente o que fiz acima foi criar uma pasta para deixarmos dentro o arquivo do firewall, criar o arquivo do firewall e editar ele. Na verdade é meio frescura o que eu fiz. Você pode simplesmente criar este arquivo aonde preferir, isso indifere, mas eu sou meio organizado (até demais) e dei o exemplo de onde faria. =]

Bom, dentro do arquivo vocês podem construir o seu firewall da forma que quiserem. Não existe uma fórmula mágica do firewall, cada um tem suas necessidades a serem resolvidas, então sem nóia. Ao invés de eu criar scripts aqui, vou deixar links para scripts de outras pessoas aqui do VOL, que são contribuidores exemplares em termos de organização mental nos firewalls.

• Montando regras iptables
• iptables.sh - Bloqueando MSN de máquinas cadastradas em um arquivo
• Script de firewall

Com o tempo atualizarei/adicionarei mais coisas, possivelmente em uma segunda parte, ok? É interessante, ao final do seu script, adicionar a seguinte linha para salvar as modificações:

# /sbin/service iptables save (em red-hat-like)

Se não me engano, também podemos salvar com o comando:

# iptables-save

Agora, depois que você fizer o seu firewall, para rodá-lo é simples:

# chmod +x firewall - deixa o arquivo executável

# ./firewall - Roda o arquivo

Enfim, acho que o básico está descrito aqui. Nas próximas páginas colocarei algumas formas de proteção mais conhecidas e difundidas, que muitas pessoas já usam em seus firewalls. Então, se você está começando, nem precisa ver daqui para frente.