Creation d'un script firewall iptables /debian9

Je recherche un spécialiste pour mettre en place un script bash utilsant iptables/ipset sous debian9. Ce script est lancé par un serveur sous proxmox gerant un petit reseau domestique sous (8VM et une vingtaine de peripherique reseau).

Le but du script est de proteger des acces non autorisés (bot, force brute ssh;;) et renvoyer les ports sur des machines dédié du reseau (port 80/443 vers un VM avec apache, port 5060 vers une VM voip,...)