All pastes #330214 Raw Edit

Stuff

public text v1 · immutable
#330214 ·published 2007-01-27 18:21 UTC
rendered paste body
iptables -n -L
iptables -X
iptables -F
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT
iptables -A OUTPUT -o eth0 -j ACCEPT
iptables -A INPUT -i eth0 -s 0.0.0.0/0 -d ! 200.200.200.1 -j DROP
iptables -A OUTPUT -o eth0 -s ! 200.200.200.1 -d 0.0.0.0/0 -j DROP

iptables -A INPUT -i eth0 -s 10.0.0.0/8 -j DROP
iptables -A OUTPUT -o eth0 -s 10.0.0.0/8 -j DROP
iptables -A INPUT -i eth0 -s 172.16.0.0/12 -j DROP
iptables -A OUTPUT -o eth0 -d 172.16.0.0/12 -j DROP
iptables -A INPUT -i eth0 -s 192.168.0.0/16 -j DROP
iptables -A OUTPUT -o eth0 -d 192.168.0.0/16 -j DROP
iptables -A INPUT -i eth0 -s 127.0.0.0/8 -j DROP
iptables -A OUTPUT -o eth0 -d 127.0.0.0/8 -j DROP
iptables -A INPUT -i eth0 -s 0.0.0.0/32 -j DROP
iptables -A OUTPUT -o eth0 -d 255.255.255.255/32 -j DROP
iptables -A OUTPUT -o eth0 -p icmp -s 200.200.200.1 -d 0.0.0.0/0 --icmp-type 8 -j ACCEPT
iptables -A INPUT -i eth0 -p icmp -s 0.0.0.0/0 -d 200.200.200.1 --icmp-type 0 -j ACCEPT
iptables -A INPUT -i eth0 -p icmp -s 0.0.0.0/0 -d 200.200.200.1 --icmp-type 8 -j ACCEPT
iptables -A OUTPUT -o eth0 -p icmp -s 200.200.200.1 -d 0.0.0.0/0 --icmp-type 0 -j ACCEPT
iptables -A INPUT -i eth0 -p icmp -s 0.0.0.0/0 -d 200.200.200.1 --icmp-type 3 -j ACCEPT
iptables -A OUTPUT -o eth0 -p icmp -s 200.200.200.1 -d 0.0.0.0/0 --icmp-type 3 -j ACCEPT
iptables -A INPUT -i eth0 -p icmp -s 0.0.0.0/0 -d 200.200.200.1 --icmp-type 4 -j ACCEPT
iptables -A OUTPUT -o eth0 -p icmp -s 200.200.200.1 -d 0.0.0.0/0 --icmp-type 4 -j ACCEPT
iptables -A INPUT -i eth0 -p icmp -s 0.0.0.0/0 -d 200.200.200.1 --icmp-type 11 -j ACCEPT
iptables -A OUTPUT -o eth0 -p icmp -s 200.200.200.1 -d 0.0.0.0/0 --icmp-type 11 -j ACCEPT
iptables -A INPUT -i eth0 -p icmp -s 0.0.0.0/0 -d 200.200.200.1 --icmp-type 12 -j ACCEPT
iptables -A OUTPUT -o eth0 -p icmp -s 200.200.200.1 -d 0.0.0.0/0 --icmp-type 12 -j ACCEPT
iptables -A INPUT -i eth0 -p icmp -s any/0 -d 200.200.200.1 --icmp-type 8 -m limit --limit 1/s -j ACCEPT