#!/bin/bash

# Liste der erlaubten MAC-Adressen und ihren statischen IPs
declare -A mac_ip_mapping
mac_ip_mapping["MAC-1"]="Die statische IPv4 jeweils für zuweisung (Auch identisch bei der DHCPv4 Config)"
mac_ip_mapping["MAC-2-für-zweites-Netzwerk-Gerät"]="Die statische IPv4 jeweils für zuweisung (Auch identisch bei der DHCPv4 Config)"
# Regelnummer für die MAC-Adressenbindung
mac_rule_number=1

# Löschen aller bestehenden Regeln
iptables -F
iptables -X

# Eingehenden Verkehr standardmäßig ablehnen
iptables -P INPUT DROP

# Erlauben von ausgehendem Verkehr
iptables -P OUTPUT ACCEPT

# Erlauben von Weiterleitung für bereits etablierte Verbindungen
iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

# Regeln für die erlaubten MAC-Adressen hinzufügen
for mac in "${!mac_ip_mapping[@]}"; do
    ip="${mac_ip_mapping[$mac]}"
    iptables -A INPUT -m mac --mac-source "$mac" -j ACCEPT
    iptables -I INPUT "$mac_rule_number" -m mac --mac-source "$mac" -j ACCEPT
    ((mac_rule_number++))
    iptables -A INPUT -s "$ip" -j ACCEPT
done

# Droppen aller anderen eingehenden Pakete
iptables -A INPUT -j DROP

# Ausgabe der aktuellen iptables-Regeln
iptables -L -n