Diagnostique problème internet

#!/bin/bash
PYXrouteur=192.168.0.1 #Adresse locale de la passerelle
PYXrouteur_ext=88.X.X.237 #Adresse externe de la passerelle (IP fixe)
PYXNETWORK=192.168.0.0/24
FIREWALL=$PYXrouteur
WEB=$PYXrouteur #mettre "" si aucun serveur web
PORT=80 #le port du serveur web
FTP=192.168.0.2
FTPPORT=21
INTERNE="bridge_local" #interface ves le reseau a proteger
EXTERNE="eth_adsl" #interface vers internet (ADSL)
IPTABLES=/sbin/iptables
 
mode=$1
case "$mode" in
        'start')
                echo "******* PYXNETWORK FIREWALL ********"
 
                #On efface toutes les regles existantes
                for table in filter nat mangle;
                        do
                         $IPTABLES -t $table -F
                         $IPTABLES -t $table -X
                        done
 
                #On accepte tout ce qui vient du reseau interne
                $IPTABLES -A INPUT -s $PYXNETWORK -j ACCEPT
 
                #On accepte toutes les reponses associees au trafic sortant
                $IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
                $IPTABLES -A OUTPUT -m state --state NEW,ESTABLISHED -j ACCEPT
 
                #On accepte les recherches DNS a partir des serveur de nom connus (/etc/resolv.conf)
        #       for DNS in $(grep ^n /etc/resolv.conf | awk '{print $2}');
        #               do
        #                $IPTABLES -t filter -A INPUT -s $DNS -j ACCEPT
        #               done
                #On accepte la demande de connexion ssh
                $IPTABLES -A INPUT -p tcp --destination-port ssh -j ACCEPT
 
#On accepte la demande de connexion ssh
                $IPTABLES -A INPUT -p tcp --destination-port https -j ACCEPT
 
#On accepte la connexion sur le port 953 pour permettre a rndc (utilitaire inclus dans Bind) d'administrer le demon named
                $IPTABLES -A INPUT -p tcp --destination-ports 953 -j ACCEPT
                #On accepte la connexion sur le port 53 en TCP et UDP (pour Bind qui ecoute sur ces ports)
                $IPTABLES -A INPUT -p tcp --destination-port 53 -j ACCEPT
                $IPTABLES -A INPUT -p udp --destination-port 53 -j ACCEPT
 
 #On accepte le port 6969 en entree pour le serveur APE
                $IPTABLES -A INPUT -p tcp --destination-port 6969 -j ACCEPT
 
                 #si un serveur web est defini, on s'occupe de lui
                if [ -n "$WEB" ]
                then
                        echo ""
                        echo "Section WEB :"
                        #on accepte les requetes HTTP entrantes
                        $IPTABLES -t filter -A INPUT -p tcp --source-port www -j ACCEPT
#le FTP
                if [ -n "$FTP:" ]
                then
                        echo ""
                        echo "Section FTP :"
                        #On accepte les requetes ftp entrantes
                        $IPTABLES -t filter -A INPUT -p tcp --source-port ftp -j ACCEPT
                        $IPTABLES -t filter -A INPUT -p tcp --destination-port ftp -j ACCEPT
                        echo " Port FTP $FTPPORT ouvert: [OK]"
                        echo "interface web ouverte"
                        if [ $FIREWALL != $FTP ] #si le serveur n'est pas une passerelle
                        then
                                #On forward
                                $IPTABLES -t nat -A PREROUTING -p tcp -d $PYXrouteur_ext --dport ftp -j DNAT --to $FTP:$FTPPORT
                                echo " Forwarding FTP sur $FTP port $FTPPORT: [OK]"
                                #Forward des ports pour le mode passif du FTP
                                $IPTABLES -t nat -A PREROUTING -p tcp -d $PYXrouteur_ext --dport 55536:55663 -j DNAT --to $FTP
                                echo " FTP mode passif active- Forwarding des ports 55536:55663: [OK]"
                        fi
                fi
 
                #On refuse et on entre dans le journal tout ce qui est entrant et qui n'est pas speifie
                $IPTABLES -N logdeny
                $IPTABLES -t filter -A logdeny -j LOG --log-prefix "PYX-firewall:"
                $IPTABLES -t filter -A logdeny -j DROP
                #$IPTABLES -t filter -A INPUT -i !lo -m state --state NEW,INVALID -j logdeny
                #On active la conversion d'adresse reseau (IP forwarding)
                if [ -n "$INTERNE" ]
                then
                        echo 1 > /proc/sys/net/ipv4/ip_forward
                        #On accepte les paquets entre internet et le reseau local si:
                        # - Connexion existante
                        #Initatiation d'une nouvelle connexion par un membre du reseau local
                        $IPTABLES -A FORWARD -i $EXTERNE -o $INTERNE -m state --state ESTABLISHED,RELATED -j ACCEPT
                        $IPTABLES -A FORWARD -i $INTERNE -o $EXTERNE -j ACCEPT
                        if [ $EXTERNE = eth_adsl ]
                        then
                                #On convertit toute adresse IP sortante en l'IP externe du firewall (ici dynamique)
                                $IPTABLES -t nat -A POSTROUTING -s $PYXNETWORK -o $EXTERNE -j MASQUERADE
                        else
                                #On convertit toute adresse IP sortante en l'IP externe du firewall (ici fixe)
                                $IPTABLES -t nat -A POSTROUTING -o $EXTERNE -j SNAT --to $FIREWALL
                        fi
                fi
 
                echo ""
                echo "Firewall initialise [OK]"
        ;;
        'stop')
                #echo 0 > /proc/sys/net/ipv4/ip_forward
                #On efface toutes les regles existantes
                for table in filter nat mangle; do
                        $IPTABLES -t $table -F
                        $IPTABLES -t $table -X
                done
                echo ""
                echo "Firewall desactive"
        ;;
        *)
                echo "usage $0 start|stop"
        ;;
esac