#!/bin/bash

#################################
# Set up Ethernet bridge on Linux
# Requires: bridge-utils
#################################

# Define Bridge Interface
br="br0"

# Define list of TAP interfaces to be bridged,
# for example tap="tap0 tap1 tap2".
tap="tap0"

# Define physical ethernet interface to be bridged
# with TAP interface(s) above.
eth="eth1"
eth_ip="192.168.1.1"
eth_netmask="255.255.255.0"
eth_broadcast="192.168.1.255"

for t in $tap; do
   openvpn --mktun --dev $t
done

brctl addbr $br
brctl addif $br $eth

for t in $tap; do
   brctl addif $br $t
done

ifconfig $eth 0.0.0.0 promisc up

ifconfig $br $eth_ip netmask $eth_netmask broadcast $eth_broadcast

#!/bin/bash

####################################
# Tear Down Ethernet bridge on Linux
####################################

# Define Bridge Interface
br="br0"

# Define list of TAP interfaces to be bridged together
tap="tap0"

ifconfig $br down

brctl delbr $br

for t in $tap; do
   openvpn --rmtun --dev $t
done

iptables -A INPUT -p udp --dport 1194 -i eth0 -j ACCEPT
iptables -A INPUT -i tap+ -j ACCEPT
iptables -A FORWARD -i tap+ -j ACCEPT

# Interfaccia virtuale usata
dev tap0
# Ip pubblico xxx.xxx.xxx.xxx
local xxx.xxx.xxx.xxx
# Porta del servizio
port 1194
# Protocollo usato
proto udp
# Certificato generale
ca ca.crt
# Certificato Server
cert server.crt
# Chiave privata server
key server.key
# Parametri Diffie Hellman
dh dh1024.pem
# Autenticazione Tls
tls-auth ta.key 0
# Direttiva per abilitare un meccanismo di assegnazione degli IP simil dhcp.... senza leases
# gli ultimi due gruppi di numeri rappresentano il pool di indirizzi che verranno assegnati
server-bridge 192.168.1.1 255.255.255.0 192.168.1.200 192.168.1.250
# Direttive per forzare, al client, una rotta per un' altra subnet .... in questo caso sono commentate
;push "route 192.168.10.0 255.255.255.0"
;push "route 192.168.20.0 255.255.255.0"
# Direttiva per impostare un server wins
;push "dhcp-option WINS 192.168.1.1"
# Permettere ai client di vedersi tra loro
client-to-client
# Keep Alive
keepalive 10 120
# Metodo di compressione
comp-lzo
# Numero Massimo Client
max-clients 50
# Dopo una fase iniziale diminuiamo i privilegi di openvpn
user nobody
group nobody
# Chroot del servizio
chroot jail
# Evita l'accesso a risorse, in un riavvio, non più accessibili a causa della diminuzione dei privilegi
persist-key
persist-tun
# Log
status openvpn-status.log
# Livello di dettaglio del log
verb 3

#!/bin/bash
sh bridge_start.sh
openvpn --config server.ovpn

#Modalità Client
client
# Interfaccia
dev tap
# Direttiva per windows, che però per me non è stata necessaria
;dev-node MyTap
# Protocollo
proto udp
# Ip pubblico del server xxx.xxx.xxx.xxx sulla porta 1194
remote xxx.xxx.xxx.xxx 1194
# Per la maggior parte dei client va bene così
nobind
# DownGrade dei privilegi..... windows semplicemente ignorerà questa direttiva
user nobody
group nobody
# Opzioni di autenticazione
ns-cert-type server
tls-auth ta.key 1
# File dei certificati e chiavi
ca ca.crt
cert linClient.crt
key linClient.key
# Compressione
comp-lzo
# Dettaglio Log
verb 3client

#!/bin/bash
openvpn --config linClient.ovpn

# dhcpd.conf
     #
     # Configuration file for ISC dhcpd (see 'man dhcpd.conf')
     #
     #
     ddns-update-style ad-hoc;
     subnet 192.168.1.0 netmask 255.255.255.0 {
     range 192.168.1.50 192.168.1.150;
     default-lease-time 604800; # una settimana
     max-lease-time 2592000; # 30 giorni
     option subnet-mask 255.255.255.0;
     option broadcast-address 192.168.1.255;
     option routers 192.168.1.1;
     option domain-name-servers 213.156.54.80;
     option domain-name "fastwebnet.it";
     }

nameserver 213.156.54.80
     nameserver 213.156.54.81
     search fastwebnet.it

#! /bin/bash

     INT_RETE_ESTERNA=eth0
     INT_RETE_INTERNA=eth1
     IP_ACCETTA1=MACCHINA ESTERNA TRUSTED 1 #(Amici lontani)
     IP_ACCETTA2=MACCHINA ESTERNA TRUSTED 2 #(Amici lontani)
     LANIN=192.168.1.0/24


     ################# SEZIONE GATEWAY #######################
     echo 1 > /proc/sys/net/ipv4/ip_forward
     iptables -t nat -A POSTROUTING -o $INT_RETE_ESTERNA -j MASQUERADE
     ifconfig $INT_RETE_INTERNA 192.168.1.1 netmask 255.255.255.0 up
     dhcpd $INT_RETE_INTERNA

     ################ SEZIONE FIREWALL FILTRANTE #############
     echo 1 > /proc/sys/net/ipv4/tcp_syncookies #contro il syn flood
     echo 1 > /proc/sys/net/ipv4/conf/all/rp_filter #contro Ip spoofing


     iptables -F
     iptables -P INPUT DROP
     iptables -P OUTPUT ACCEPT
     iptables -P FORWARD  ACCEPT


     #SEZIONE INPUT

     iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -i lo -j ACCEPT
     iptables -A INPUT -p all -s $IP_ACCETTA1 -j ACCEPT
     iptables -A INPUT -p all -s $IP_ACCETTA2 -j ACCEPT
     iptables -A INPUT -i $INT_RETE_INTERNA -j ACCEPT
     iptables -A INPUT -i $INT_RETE_ESTERNA -p all -m state --state ESTABLISHED,RELATED -j ACCEPT

sh startserver.sh

#! /bin/bash

INT_RETE_ESTERNA=ppp0
INT_RETE_INTERNA=wlan0  
NET_MASK=255.255.255.0
IP_GW_INT=10.100.1.1

INT_WIRELESS=$INT_RETE_INTERNA
ESSID_NAME=hotblack
CHANNEL_NUMBER=8

################# INIT INTERFACCIA #####################
ifconfig $INT_WIRELESS down

################# SEZIONE WIRELESS #####################
iwconfig $INT_WIRELESS ESSID $ESSID_NAME
iwconfig $INT_WIRELESS enc off
iwconfig $INT_WIRELESS channel $CHANNEL_NUMBER
iwconfig $INT_WIRELESS mode Ad-Hoc
iwconfig $INT_WIRELESS commit

################# SEZIONE GATEWAY #######################
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o $INT_RETE_ESTERNA -j MASQUERADE
ifconfig $INT_RETE_INTERNA $IP_GW_INT netmask $NET_MASK up
dhcpd3  $INT_RETE_INTERNA