Den Piligrim
56 lines
1.9 KiB
Bash
56 lines
1.9 KiB
Bash
#!/usr/bin/env bash
|
|
set -euo pipefail
|
|
|
|
#################################
|
|
# TRAP
|
|
#################################
|
|
trap 'echo -e "\033[1;31m[ERROR]\033[0m Ошибка в строке $LINENO"; exit 1' ERR
|
|
|
|
#################################
|
|
# HELPERS
|
|
#################################
|
|
log() { echo -e "\033[1;32m[INFO]\033[0m $1"; }
|
|
warn() { echo -e "\033[1;33m[WARN]\033[0m $1"; }
|
|
|
|
[[ $EUID -eq 0 ]] || { echo "Запускать нужно от root"; exit 1; }
|
|
|
|
#################################
|
|
# UFW NAT CLEAN
|
|
#################################
|
|
echo "--- Удаление перенаправления ---"
|
|
rm -f /etc/sysctl.d/99-relay-optimization.conf
|
|
sysctl net.ipv4.ip_forward=0
|
|
|
|
echo "--- Восстановление правил UFW из бэкапа ---"
|
|
if [ -f /etc/ufw/before.rules.bak ]; then
|
|
mv /etc/ufw/before.rules.bak /etc/ufw/before.rules
|
|
echo "Файл before.rules восстановлен из бэкапа."
|
|
else
|
|
echo "ВНИМАНИЕ: Бэкап before.rules.bak не найден. Правила NAT придется удалять вручную."
|
|
fi
|
|
|
|
echo "--- Удаление разрешающих правил портов ---"
|
|
ufw delete allow 443/tcp
|
|
ufw delete allow 443/udp
|
|
ufw delete allow 8443/tcp
|
|
ufw delete allow 8443/udp
|
|
ufw delete allow 10000:60000/tcp
|
|
ufw delete allow 10000:60000/udp
|
|
|
|
echo "--- Возврат политики FORWARD по умолчанию (DROP) ---"
|
|
sed -i 's/DEFAULT_FORWARD_POLICY="ACCEPT"/DEFAULT_FORWARD_POLICY="DROP"/' /etc/default/ufw
|
|
|
|
echo "--- Перезапуск фаервола ---"
|
|
ufw reload
|
|
|
|
#################################
|
|
# RESULT
|
|
#################################
|
|
|
|
echo "UFW NAT очищен"
|
|
echo "ip_forward отключён"
|
|
log "Откат завершён. Для окончательного применения изменений система будет перезагружена!"
|
|
|
|
(sleep 3 && reboot) >/dev/null 2>&1 &
|
|
|
|
exit 0 |