Subversion Repositories configs

*filter
-A INPUT -p esp -m esp -i eth1 -j ACCEPT
-A INPUT -p ah -m ah -i eth1 -j ACCEPT
-A INPUT -p udp -m udp -i eth1 --dport 500 -j ACCEPT
-A INPUT -p tcp -m tcp -i eth1 --dport 443 -j ACCEPT
-A INPUT -p udp -m udp -i eth1 --dport 1194 -j ACCEPT
# Closed by Cox
-A INPUT -p tcp -m tcp -i eth1 --dport 80 -j REJECT
-A INPUT -p tcp -m tcp -i eth1 --dport 8000 -j REJECT
-A INPUT -p tcp -m tcp -i eth1 --dport 8080 -j REJECT
# Closed by Cox
-A INPUT -p tcp -m tcp -i eth1 --dport 25 -j REJECT
-A INPUT -p tcp -m tcp -i eth1 --dport 22 -j REJECT
-A INPUT -p tcp -m tcp -i eth1 --dport 53 -j REJECT
-A INPUT -p tcp -m tcp -i eth1 --dport 111 -j REJECT
-A INPUT -p tcp -m tcp -i eth1 --dport 135 -j REJECT
-A INPUT -p tcp -m tcp -i eth1 --dport 136 -j REJECT
-A INPUT -p tcp -m tcp -i eth1 --dport 137 -j REJECT
-A INPUT -p tcp -m tcp -i eth1 --dport 138 -j REJECT
-A INPUT -p tcp -m tcp -i eth1 --dport 139 -j REJECT
-A INPUT -p tcp -m tcp -i eth1 --dport 177 -j REJECT
-A INPUT -p tcp -m tcp -i eth1 --dport 445 -j REJECT
-A INPUT -p tcp -m tcp -i eth1 --dport 631 -j REJECT
-A INPUT -p tcp -m tcp -i eth1 --dport 783 -j REJECT
-A INPUT -p tcp -m tcp -i eth1 --dport 953 -j REJECT
-A INPUT -p tcp -m tcp -i eth1 --dport 1433 -j REJECT
-A INPUT -p tcp -m tcp -i eth1 --dport 10000 -j REJECT
-A INPUT -p tcp -m tcp -i eth1 --dport 27374 -j REJECT
-A INPUT -p tcp -m tcp -i eth1 --dport 32770 -j REJECT
-A INPUT -p tcp -m tcp -i eth1 --dport 32771 -j REJECT
-A INPUT -p udp -m udp -i eth1 --dport 53 -j REJECT
-A INPUT -p udp -m udp -i eth1 --dport 68 -j REJECT
-A INPUT -p udp -m udp -i eth1 --dport 111 -j REJECT
-A INPUT -p udp -m udp -i eth1 --dport 135 -j REJECT
-A INPUT -p udp -m udp -i eth1 --dport 136 -j REJECT
-A INPUT -p udp -m udp -i eth1 --dport 137 -j REJECT
-A INPUT -p udp -m udp -i eth1 --dport 138 -j REJECT
-A INPUT -p udp -m udp -i eth1 --dport 139 -j REJECT
# Allow NTP client traffic
-A INPUT -p udp -m udp --dport 123 -j ACCEPT
-A INPUT -p udp -m udp --sport 123 -j ACCEPT
-A INPUT -p udp -m udp -i eth1 --dport 177 -j REJECT
-A INPUT -p udp -m udp -i eth1 --dport 445 -j REJECT
-A INPUT -p udp -m udp -i eth1 --dport 922 -j REJECT
-A INPUT -p udp -m udp -i eth1 --dport 1433 -j REJECT
-A INPUT -p udp -m udp -i eth1 --dport 3130 -j REJECT
-A INPUT -p udp -m udp -i eth1 --dport 10000 -j REJECT
-A INPUT -p udp -m udp -i eth1 --dport 27374 -j REJECT
-A INPUT -p udp -m udp -i eth1 --dport 32768 -j REJECT
# Allow openvpn traffic
-A INPUT -p udp -m udp --dport 1194 -j ACCEPT
-A INPUT -p udp -m udp --sport 1194 -j ACCEPT
-A INPUT -p icmp -m icmp -i eth1 -j ACCEPT
COMMIT

*nat
:PREROUTING ACCEPT [9:1101]
:POSTROUTING ACCEPT [14:962]
:OUTPUT ACCEPT [14:962]

# Webserver
-A PREROUTING -i eth1 -p tcp --dport 443 -j DNAT --to-destination 10.192.25.240:443
-A PREROUTING -i eth0 -d 72.192.249.173 -p tcp --dport 443 -j DNAT --to-destination 10.192.25.240:443

# openvpn
-A POSTROUTING -s 192.168.200.0/24 -d 10.192.25.0/24 -j ACCEPT
-A POSTROUTING -d 192.168.200.0/24 -s 10.192.25.0/24 -j ACCEPT

-A POSTROUTING -s 10.192.25.0/255.255.255.0 -j MASQUERADE
-A POSTROUTING -s 192.168.200.0/255.255.255.0 -j MASQUERADE

COMMIT