#!/bin/bash
# Bereitstellen des Rechners als Internet-Router
# Als 'device' ist der UMTS-Stick mit 'ppp0' oder
# ein WLAN-Device mit 'wlan0' einzusetzen.
device=ppp0

# DHCP-Server starten
/etc/init.d/dhcp3-server start

# IP-Forwarding einschalten
echo 1 > /proc/sys/net/ipv4/ip_forward
echo 1 > /proc/sys/net/ipv4/ip_dynaddr

# NAT setzen, unerlaubten Traffic von aussen blocken
iptables -A POSTROUTING -t nat -o $device -j MASQUERADE
iptables -A INPUT -m state --state NEW,INVALID -i $device -j DROP
iptables -A FORWARD -m state --state NEW,INVALID -i $device -j DROP