rendered paste body# Generated by iptables-save v1.3.4 on Sun Jun 4 10:36:22 2006
*nat
:PREROUTING ACCEPT [2053:207237]
:POSTROUTING ACCEPT [5889:443446]
:OUTPUT ACCEPT [5889:443446]
-A PREROUTING -j ACCEPT
-A POSTROUTING -j ACCEPT
-A OUTPUT -j ACCEPT
COMMIT
# Completed on Sun Jun 4 10:36:22 2006
# Generated by iptables-save v1.3.4 on Sun Jun 4 10:36:22 2006
*mangle
:PREROUTING ACCEPT [23693:7350256]
:INPUT ACCEPT [23660:7345999]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [28330:16883586]
:POSTROUTING ACCEPT [27008:16789164]
COMMIT
# Completed on Sun Jun 4 10:36:22 2006
# Generated by iptables-save v1.3.4 on Sun Jun 4 10:36:22 2006
*filter
:INPUT DROP [5:290]
:FORWARD DROP [0:0]
:OUTPUT DROP [22:4436]
:DROPl - [0:0]
:REJECTl - [0:0]
# ssh
-A INPUT -p tcp -m state --state NEW -m tcp --dport 8080 -j ACCEPT
# ftp / webserver related
-A INPUT -p tcp -m state --state NEW -m tcp --dport 20 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
# Windows / Samba
-A INPUT -p tcp -m state --state NEW -m tcp --dport 137:139 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 426 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 445 -j ACCEPT
# up to 5 Bit-torrent connections
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22654:22658 -j ACCEPT
-A INPUT -s 127.0.0.1 -i lo -j ACCEPT
-A INPUT -d 255.255.255.255 -i ppp0 -j DROPl
-A INPUT -p tcp -m tcp --dport 0:1 -j DROPl
-A INPUT -p tcp -m tcp --dport 13 -j DROPl
-A INPUT -p tcp -m tcp --dport 98 -j DROPl
-A INPUT -p tcp -m tcp --dport 111 -j DROPl
-A INPUT -p tcp -m tcp --dport 137:139 -j DROPl
-A INPUT -p tcp -m tcp --dport 161:162 -j DROPl
-A INPUT -p tcp -m tcp --dport 445 -j DROPl
-A INPUT -p tcp -m tcp --dport 1214 -j DROPl
-A INPUT -p tcp -m tcp --dport 1999 -j DROPl
-A INPUT -p tcp -m tcp --dport 2049 -j DROPl
-A INPUT -p tcp -m tcp --dport 3049 -j DROPl
-A INPUT -p tcp -m tcp --dport 4329 -j DROPl
-A INPUT -p tcp -m tcp --dport 6346 -j DROPl
-A INPUT -p tcp -m tcp --dport 3128 -j DROPl
-A INPUT -p tcp -m tcp --dport 8000 -j DROPl
-A INPUT -p tcp -m tcp --dport 8008 -j DROPl
-A INPUT -p tcp -m tcp --dport 8080 -j DROPl
-A INPUT -p tcp -m tcp --dport 12345 -j DROPl
-A INPUT -p tcp -m tcp --dport 65535 -j DROPl
-A INPUT -p tcp -m tcp --dport 98 -j DROPl
-A INPUT -p tcp -m tcp --dport 512:515 -j DROPl
-A INPUT -p tcp -m tcp --dport 1080 -j DROPl
-A INPUT -p tcp -m tcp --dport 6000:6009 -j DROPl
-A INPUT -p tcp -m tcp --dport 6112 -j DROPl
-A INPUT -p udp -m udp --dport 0:1 -j DROPl
-A INPUT -p udp -m udp --dport 13 -j DROPl
-A INPUT -p udp -m udp --dport 98 -j DROPl
-A INPUT -p udp -m udp --dport 111 -j DROPl
-A INPUT -p udp -m udp --dport 137:139 -j DROPl
-A INPUT -p udp -m udp --dport 161:162 -j DROPl
-A INPUT -p udp -m udp --dport 445 -j DROPl
-A INPUT -p udp -m udp --dport 1214 -j DROPl
-A INPUT -p udp -m udp --dport 1999 -j DROPl
-A INPUT -p udp -m udp --dport 2049 -j DROPl
-A INPUT -p udp -m udp --dport 3049 -j DROPl
-A INPUT -p udp -m udp --dport 4329 -j DROPl
-A INPUT -p udp -m udp --dport 6346 -j DROPl
-A INPUT -p udp -m udp --dport 3128 -j DROPl
-A INPUT -p udp -m udp --dport 8000 -j DROPl
-A INPUT -p udp -m udp --dport 8008 -j DROPl
-A INPUT -p udp -m udp --dport 8080 -j DROPl
-A INPUT -p udp -m udp --dport 12345 -j DROPl
-A INPUT -p udp -m udp --dport 65535 -j DROPl
-A INPUT -p udp -m udp --dport 161:162 -j DROPl
-A INPUT -p udp -m udp --dport 520 -j DROPl
-A INPUT -p udp -m udp --dport 123 -j DROPl
-A INPUT -p udp -m udp --dport 517:518 -j DROPl
-A INPUT -p udp -m udp --dport 1427 -j DROPl
-A INPUT -p udp -m udp --dport 9000 -j DROPl
-A INPUT -i eth1 -p tcp -m tcp --dport 22 --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
-A INPUT -p tcp -m tcp --dport 113 --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -j DROPl
-A FORWARD -d 255.255.255.255 -o ppp0 -j DROPl
-A FORWARD -o ppp0 -p icmp -m icmp ! --icmp-type 8 -j DROPl
-A FORWARD -p tcp -m tcp --dport 0:1 -j DROPl
-A FORWARD -p tcp -m tcp --dport 13 -j DROPl
-A FORWARD -p tcp -m tcp --dport 98 -j DROPl
-A FORWARD -p tcp -m tcp --dport 111 -j DROPl
-A FORWARD -p tcp -m tcp --dport 137:139 -j DROPl
-A FORWARD -p tcp -m tcp --dport 161:162 -j DROPl
-A FORWARD -p tcp -m tcp --dport 445 -j DROPl
-A FORWARD -p tcp -m tcp --dport 1214 -j DROPl
-A FORWARD -p tcp -m tcp --dport 1999 -j DROPl
-A FORWARD -p tcp -m tcp --dport 2049 -j DROPl
-A FORWARD -p tcp -m tcp --dport 3049 -j DROPl
-A FORWARD -p tcp -m tcp --dport 4329 -j DROPl
-A FORWARD -p tcp -m tcp --dport 6346 -j DROPl
-A FORWARD -p tcp -m tcp --dport 3128 -j DROPl
-A FORWARD -p tcp -m tcp --dport 8000 -j DROPl
-A FORWARD -p tcp -m tcp --dport 8008 -j DROPl
-A FORWARD -p tcp -m tcp --dport 8080 -j DROPl
-A FORWARD -p tcp -m tcp --dport 12345 -j DROPl
-A FORWARD -p tcp -m tcp --dport 65535 -j DROPl
-A FORWARD -p tcp -m tcp --dport 98 -j DROPl
-A FORWARD -p tcp -m tcp --dport 512:515 -j DROPl
-A FORWARD -p tcp -m tcp --dport 1080 -j DROPl
-A FORWARD -p tcp -m tcp --dport 6000:6009 -j DROPl
-A FORWARD -p tcp -m tcp --dport 6112 -j DROPl
-A FORWARD -p udp -m udp --dport 0:1 -j DROPl
-A FORWARD -p udp -m udp --dport 13 -j DROPl
-A FORWARD -p udp -m udp --dport 98 -j DROPl
-A FORWARD -p udp -m udp --dport 111 -j DROPl
-A FORWARD -p udp -m udp --dport 137:139 -j DROPl
-A FORWARD -p udp -m udp --dport 161:162 -j DROPl
-A FORWARD -p udp -m udp --dport 445 -j DROPl
-A FORWARD -p udp -m udp --dport 1214 -j DROPl
-A FORWARD -p udp -m udp --dport 1999 -j DROPl
-A FORWARD -p udp -m udp --dport 2049 -j DROPl
-A FORWARD -p udp -m udp --dport 3049 -j DROPl
-A FORWARD -p udp -m udp --dport 4329 -j DROPl
-A FORWARD -p udp -m udp --dport 6346 -j DROPl
-A FORWARD -p udp -m udp --dport 3128 -j DROPl
-A FORWARD -p udp -m udp --dport 8000 -j DROPl
-A FORWARD -p udp -m udp --dport 8008 -j DROPl
-A FORWARD -p udp -m udp --dport 8080 -j DROPl
-A FORWARD -p udp -m udp --dport 12345 -j DROPl
-A FORWARD -p udp -m udp --dport 65535 -j DROPl
-A FORWARD -p udp -m udp --dport 161:162 -j DROPl
-A FORWARD -p udp -m udp --dport 520 -j DROPl
-A FORWARD -p udp -m udp --dport 123 -j DROPl
-A FORWARD -p udp -m udp --dport 517:518 -j DROPl
-A FORWARD -p udp -m udp --dport 1427 -j DROPl
-A FORWARD -p udp -m udp --dport 9000 -j DROPl
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -j DROPl
-A OUTPUT -d 255.255.255.255 -o ppp0 -j DROPl
-A OUTPUT -o ppp0 -p icmp -m icmp ! --icmp-type 8 -j DROPl
-A OUTPUT -p tcp -m tcp --dport 0:1 -j DROPl
-A OUTPUT -p tcp -m tcp --dport 13 -j DROPl
-A OUTPUT -p tcp -m tcp --dport 98 -j DROPl
-A OUTPUT -p tcp -m tcp --dport 111 -j DROPl
-A OUTPUT -p tcp -m tcp --dport 137:139 -j DROPl
-A OUTPUT -p tcp -m tcp --dport 161:162 -j DROPl
-A OUTPUT -p tcp -m tcp --dport 445 -j DROPl
-A OUTPUT -p tcp -m tcp --dport 1214 -j DROPl
-A OUTPUT -p tcp -m tcp --dport 1999 -j DROPl
-A OUTPUT -p tcp -m tcp --dport 2049 -j DROPl
-A OUTPUT -p tcp -m tcp --dport 3049 -j DROPl
-A OUTPUT -p tcp -m tcp --dport 4329 -j DROPl
-A OUTPUT -p tcp -m tcp --dport 6346 -j DROPl
-A OUTPUT -p tcp -m tcp --dport 3128 -j DROPl
-A OUTPUT -p tcp -m tcp --dport 8000 -j DROPl
-A OUTPUT -p tcp -m tcp --dport 8008 -j DROPl
-A OUTPUT -p tcp -m tcp --dport 8080 -j DROPl
-A OUTPUT -p tcp -m tcp --dport 12345 -j DROPl
-A OUTPUT -p tcp -m tcp --dport 65535 -j DROPl
-A OUTPUT -p tcp -m tcp --dport 98 -j DROPl
-A OUTPUT -p tcp -m tcp --dport 512:515 -j DROPl
-A OUTPUT -p tcp -m tcp --dport 1080 -j DROPl
-A OUTPUT -p tcp -m tcp --dport 6000:6009 -j DROPl
-A OUTPUT -p tcp -m tcp --dport 6112 -j DROPl
-A OUTPUT -p udp -m udp --dport 0:1 -j DROPl
-A OUTPUT -p udp -m udp --dport 13 -j DROPl
-A OUTPUT -p udp -m udp --dport 98 -j DROPl
-A OUTPUT -p udp -m udp --dport 111 -j DROPl
-A OUTPUT -p udp -m udp --dport 137:139 -j DROPl
-A OUTPUT -p udp -m udp --dport 161:162 -j DROPl
-A OUTPUT -p udp -m udp --dport 445 -j DROPl
-A OUTPUT -p udp -m udp --dport 1214 -j DROPl
-A OUTPUT -p udp -m udp --dport 1999 -j DROPl
-A OUTPUT -p udp -m udp --dport 2049 -j DROPl
-A OUTPUT -p udp -m udp --dport 3049 -j DROPl
-A OUTPUT -p udp -m udp --dport 4329 -j DROPl
-A OUTPUT -p udp -m udp --dport 6346 -j DROPl
-A OUTPUT -p udp -m udp --dport 3128 -j DROPl
-A OUTPUT -p udp -m udp --dport 8000 -j DROPl
-A OUTPUT -p udp -m udp --dport 8008 -j DROPl
-A OUTPUT -p udp -m udp --dport 8080 -j DROPl
-A OUTPUT -p udp -m udp --dport 12345 -j DROPl
-A OUTPUT -p udp -m udp --dport 65535 -j DROPl
-A OUTPUT -p udp -m udp --dport 161:162 -j DROPl
-A OUTPUT -p udp -m udp --dport 520 -j DROPl
-A OUTPUT -p udp -m udp --dport 123 -j DROPl
-A OUTPUT -p udp -m udp --dport 517:518 -j DROPl
-A OUTPUT -p udp -m udp --dport 1427 -j DROPl
-A OUTPUT -p udp -m udp --dport 9000 -j DROPl
-A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -j REJECTl
-A DROPl -j LOG --log-prefix "DROPl:"
-A DROPl -j DROP
-A REJECTl -j LOG --log-prefix "REJECTl:"
-A REJECTl -j REJECT --reject-with icmp-port-unreachable
COMMIT
# Completed on Sun Jun 4 10:36:22 2006