rendered paste body# Generated by iptables-save v1.2.11 on Fri Dec 31 10:51:29 2004
*nat
:PREROUTING ACCEPT [2959:239638]
:POSTROUTING ACCEPT [79:6409]
:OUTPUT ACCEPT [0:0]
[34:3808] -A PREROUTING -j ACCEPT
[12:636] -A POSTROUTING -s 10.0.0.0/255.255.255.0 -o eth1 -j MASQUERADE
[2:132] -A POSTROUTING -j ACCEPT
[0:0] -A OUTPUT -j ACCEPT
COMMIT
# Completed on Fri Dec 31 10:51:29 2004
# Generated by iptables-save v1.2.11 on Fri Dec 31 10:51:29 2004
*filter
:INPUT DROP [9:864]
:FORWARD DROP [6:453]
:OUTPUT DROP [230:303280]
:ACCEPTl - [0:0]
:DROP2 - [0:0]
:DROPl - [0:0]
:REJECT2 - [0:0]
:REJECTl - [0:0]
[0:0] -A INPUT -s 127.0.0.1 -i lo -j ACCEPT
[0:0] -A INPUT -s 212.199.146.85 -i lo -j ACCEPT
[0:0] -A INPUT -s 10.0.0.105 -i lo -j ACCEPT
[4:1444] -A INPUT -d 255.255.255.255 -i eth1 -j DROPl
[0:0] -A INPUT -d 10.255.255.255 -i eth0 -j DROPl
[0:0] -A INPUT -d ! 212.199.146.85 -i eth1 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -i eth0 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -i eth0 -p icmp -m icmp --icmp-type 8 -m state --state NEW -j ACCEPT
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 0:1 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 13 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 98 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 111 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 135 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 161:162 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 1214 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 1999 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 2049 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 3049 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 4329 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 3128 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 8000 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 8008 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 8080 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 12345 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 65535 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 512:515 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 1080 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 6000:6009 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 6112 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 0:1 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 13 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 98 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 111 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 135 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 161:162 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 1214 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 1999 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 2049 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 3049 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 4329 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 3128 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 8000 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 8008 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 8080 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 12345 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 65535 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 137:139 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 445 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 512:515 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 1080 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 6000:6009 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 6112 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 0:1 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 13 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 98 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 111 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 135 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 161:162 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 1214 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 1999 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 2049 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 3049 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 4329 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 3128 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 8000 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 8008 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 8080 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 12345 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 65535 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 161:162 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 520 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 517:518 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 1427 -j DROPl
[0:0] -A INPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 9000 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 0:1 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 13 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 98 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 111 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 135 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 161:162 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 1214 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 1999 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 2049 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 3049 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 4329 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 3128 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 8000 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 8008 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 8080 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 12345 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 65535 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 137:139 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 445 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 161:162 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 520 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 123 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 517:518 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 1427 -j DROPl
[0:0] -A INPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 9000 -j DROPl
[0:0] -A INPUT -d 212.199.146.85 -i eth1 -p tcp -m tcp --dport 22 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A INPUT -d 212.199.146.85 -i eth1 -p tcp -m tcp --dport 113 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A INPUT -d 212.199.146.85 -i eth1 -p tcp -m tcp --dport 50369 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A INPUT -d 10.0.0.105 -i eth0 -p tcp -m tcp --dport 22 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A INPUT -d 10.0.0.105 -i eth0 -p tcp -m tcp --dport 113 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A INPUT -d 10.0.0.105 -i eth0 -p tcp -m tcp --dport 50369 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A INPUT -d 10.0.0.105 -i eth0 -p tcp -m tcp --dport 67 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A INPUT -d 10.0.0.105 -i eth0 -p tcp -m tcp --dport 445 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A INPUT -d 10.0.0.105 -i eth0 -p udp -m udp --dport 67 -m state --state NEW -j ACCEPT
[0:0] -A INPUT -d 10.0.0.105 -i eth0 -p udp -m udp --dport 53 -m state --state NEW -j ACCEPT
[0:0] -A INPUT -d 10.0.0.105 -i eth0 -p udp -m udp --dport 123 -m state --state NEW -j ACCEPT
[6173:1718547] -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
[18:1728] -A INPUT -j DROP2
[0:0] -A FORWARD -d 255.255.255.255 -o eth1 -j DROPl
[0:0] -A FORWARD -d 10.255.255.255 -o eth0 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -i eth0 -j DROPl
[0:0] -A FORWARD -d ! 10.0.0.0/255.255.255.0 -o eth0 -j DROPl
[0:0] -A FORWARD -o eth1 -p icmp -m icmp ! --icmp-type 8 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -i eth0 -p icmp -m icmp --icmp-type 8 -m state --state NEW -j ACCEPT
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 0:1 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 13 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 98 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 111 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 135 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 161:162 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 1214 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 1999 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 2049 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 3049 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 4329 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 3128 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 8000 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 8008 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 8080 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 12345 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 65535 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 512:515 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 1080 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 6000:6009 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 6112 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 0:1 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 13 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 98 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 111 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 135 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 161:162 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 1214 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 1999 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 2049 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 3049 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 4329 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 3128 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 8000 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 8008 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 8080 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 12345 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 65535 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 137:139 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 445 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 512:515 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 1080 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 6000:6009 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 6112 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 0:1 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 13 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 98 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 111 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 135 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 161:162 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 1214 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 1999 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 2049 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 3049 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 4329 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 3128 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 8000 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 8008 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 8080 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 12345 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 65535 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 161:162 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 520 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 517:518 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 1427 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 9000 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 0:1 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 13 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 98 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 111 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 135 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 161:162 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 1214 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 1999 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 2049 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 3049 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 4329 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 3128 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 8000 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 8008 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 8080 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 12345 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 65535 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 137:139 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 445 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 161:162 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 520 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 123 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 517:518 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 1427 -j DROPl
[0:0] -A FORWARD -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 9000 -j DROPl
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -i eth0 -p tcp -m tcp --dport 53 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -i eth0 -p tcp -m tcp --dport 22 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -i eth0 -p tcp -m tcp --dport 123 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -i eth0 -p tcp -m tcp --dport 80 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -i eth0 -p tcp -m tcp --dport 443 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -i eth0 -p tcp -m tcp --dport 21 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -i eth0 -p tcp -m tcp --dport 20 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -i eth0 -p tcp -m tcp --dport 25 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -i eth0 -p tcp -m tcp --dport 110 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[2:120] -A FORWARD -s 10.0.0.0/255.255.255.0 -i eth0 -p tcp -m tcp --dport 995 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -i eth0 -p tcp -m tcp --dport 220 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -i eth0 -p tcp -m tcp --dport 993 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -i eth0 -p tcp -m tcp --dport 143 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -i eth0 -p tcp -m tcp --dport 37 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -i eth0 -p tcp -m tcp --dport 873 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[21:1008] -A FORWARD -s 10.0.0.0/255.255.255.0 -i eth0 -p tcp -m tcp --dport 6667 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -i eth0 -p tcp -m tcp --dport 11371 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -i eth0 -p tcp -m tcp --dport 465 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -i eth0 -p tcp -m tcp --dport 5154 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[3:180] -A FORWARD -s 10.0.0.0/255.255.255.0 -i eth0 -p tcp -m tcp --dport 2401 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -i eth0 -p udp -m udp --dport 53 -m state --state NEW -j ACCEPT
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -i eth0 -p udp -m udp --dport 37 -m state --state NEW -j ACCEPT
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -i eth0 -p udp -m udp --dport 123 -m state --state NEW -j ACCEPT
[0:0] -A FORWARD -s 10.0.0.0/255.255.255.0 -i eth0 -p udp -m udp --dport 5154 -m state --state NEW -j ACCEPT
[7353:6777280] -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
[0:0] -A FORWARD -j DROP2
[0:0] -A OUTPUT -d 127.0.0.1 -o lo -j ACCEPT
[0:0] -A OUTPUT -d 212.199.146.85 -o lo -j ACCEPT
[0:0] -A OUTPUT -d 10.0.0.105 -o lo -j ACCEPT
[0:0] -A OUTPUT -d 255.255.255.255 -o eth1 -j DROPl
[0:0] -A OUTPUT -d 10.255.255.255 -o eth0 -j DROPl
[0:0] -A OUTPUT -d ! 10.0.0.0/255.255.255.0 -o eth0 -j DROPl
[0:0] -A OUTPUT -s ! 212.199.146.0/255.255.255.0 -o eth1 -j DROPl
[0:0] -A OUTPUT -o eth1 -p icmp -m icmp ! --icmp-type 8 -j DROPl
[0:0] -A OUTPUT -s 212.199.146.85 -o eth1 -p icmp -m icmp --icmp-type 8 -m state --state NEW -j ACCEPT
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -o eth0 -p icmp -m icmp --icmp-type 8 -m state --state NEW -j ACCEPT
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 0:1 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 13 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 98 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 111 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 135 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 161:162 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 1214 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 1999 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 2049 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 3049 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 4329 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 3128 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 8000 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 8008 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 8080 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 12345 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 65535 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 512:515 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 1080 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 6000:6009 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 6112 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 0:1 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 13 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 98 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 111 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 135 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 161:162 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 1214 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 1999 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 2049 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 3049 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 4329 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 3128 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 8000 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 8008 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 8080 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 12345 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 65535 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 137:139 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 445 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 512:515 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 1080 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 6000:6009 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 6112 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 0:1 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 13 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 98 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 111 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 135 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 161:162 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 1214 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 1999 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 2049 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 3049 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 4329 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 3128 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 8000 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 8008 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 8080 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 12345 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 65535 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 161:162 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 520 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 517:518 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 1427 -j DROPl
[0:0] -A OUTPUT -s 10.0.0.0/255.255.255.0 -p udp -m udp --dport 9000 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 0:1 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 13 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 98 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 111 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 135 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 161:162 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 1214 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 1999 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 2049 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 3049 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 4329 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 3128 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 8000 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 8008 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 8080 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 12345 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 65535 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 137:139 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 445 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 161:162 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 520 -j DROPl
[45:3420] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 123 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 517:518 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 1427 -j DROPl
[0:0] -A OUTPUT -s ! 10.0.0.0/255.255.255.0 -p udp -m udp --dport 9000 -j DROPl
[0:0] -A OUTPUT -s 212.199.146.85 -o eth1 -p tcp -m tcp --dport 53 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A OUTPUT -s 212.199.146.85 -o eth1 -p tcp -m tcp --dport 22 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A OUTPUT -s 212.199.146.85 -o eth1 -p tcp -m tcp --dport 123 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A OUTPUT -s 212.199.146.85 -o eth1 -p tcp -m tcp --dport 80 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A OUTPUT -s 212.199.146.85 -o eth1 -p tcp -m tcp --dport 443 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A OUTPUT -s 212.199.146.85 -o eth1 -p tcp -m tcp --dport 21 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A OUTPUT -s 212.199.146.85 -o eth1 -p tcp -m tcp --dport 20 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A OUTPUT -s 212.199.146.85 -o eth1 -p tcp -m tcp --dport 25 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A OUTPUT -s 212.199.146.85 -o eth1 -p tcp -m tcp --dport 110 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A OUTPUT -s 212.199.146.85 -o eth1 -p tcp -m tcp --dport 995 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A OUTPUT -s 212.199.146.85 -o eth1 -p tcp -m tcp --dport 220 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A OUTPUT -s 212.199.146.85 -o eth1 -p tcp -m tcp --dport 993 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A OUTPUT -s 212.199.146.85 -o eth1 -p tcp -m tcp --dport 143 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A OUTPUT -s 212.199.146.85 -o eth1 -p tcp -m tcp --dport 37 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A OUTPUT -s 212.199.146.85 -o eth1 -p tcp -m tcp --dport 873 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A OUTPUT -s 212.199.146.85 -o eth1 -p tcp -m tcp --dport 6667 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A OUTPUT -s 212.199.146.85 -o eth1 -p tcp -m tcp --dport 11371 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A OUTPUT -s 212.199.146.85 -o eth1 -p tcp -m tcp --dport 465 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A OUTPUT -s 212.199.146.85 -o eth1 -p tcp -m tcp --dport 5154 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[0:0] -A OUTPUT -s 212.199.146.85 -o eth1 -p tcp -m tcp --dport 2401 --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
[2:132] -A OUTPUT -s 212.199.146.85 -o eth1 -p udp -m udp --dport 53 -m state --state NEW -j ACCEPT
[0:0] -A OUTPUT -s 212.199.146.85 -o eth1 -p udp -m udp --dport 37 -m state --state NEW -j ACCEPT
[0:0] -A OUTPUT -s 212.199.146.85 -o eth1 -p udp -m udp --dport 123 -m state --state NEW -j ACCEPT
[0:0] -A OUTPUT -s 212.199.146.85 -o eth1 -p udp -m udp --dport 5154 -m state --state NEW -j ACCEPT
[0:0] -A OUTPUT -s 10.0.0.105 -d 10.255.255.255 -p udp -m udp --sport 123 -j ACCEPT
[0:0] -A OUTPUT -s 10.0.0.105 -d 10.255.255.255 -o eth0 -p udp -m udp --sport 445 -j ACCEPT
[801:94848] -A OUTPUT -d ! 10.0.0.0/255.255.255.0 -o eth1 -m owner --uid-owner root -j ACCEPT
[5123:669267] -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
[0:0] -A OUTPUT -j REJECT2
[0:0] -A ACCEPTl -m limit --limit 10/sec --limit-burst 50 -j LOG --log-prefix "FIREWALL ACCEPT:"
[0:0] -A ACCEPTl -j ACCEPT
[18:1728] -A DROP2 -m limit --limit 3/sec --limit-burst 10 -j LOG --log-prefix "FIREWALL DROP UNKNOWN:"
[18:1728] -A DROP2 -j DROP
[16:1501] -A DROPl -m limit --limit 3/min --limit-burst 10 -j LOG --log-prefix "FIREWALL DROP BLOCKED:"
[49:4864] -A DROPl -j DROP
[0:0] -A REJECT2 -m limit --limit 3/sec --limit-burst 10 -j LOG --log-prefix "FIREWALL REJECT UNKNOWN:"
[0:0] -A REJECT2 -j REJECT --reject-with icmp-port-unreachable
[0:0] -A REJECTl -m limit --limit 3/min --limit-burst 10 -j LOG --log-prefix "FIREWALL REJECT BLOCKED:"
[0:0] -A REJECTl -j REJECT --reject-with icmp-port-unreachable
COMMIT
# Completed on Fri Dec 31 10:51:31 2004