:input DENY :forward DENY :output ACCEPT :fw_masq - -A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 -i lo -j ACCEPT -A input -s 217.3.59.0/255.255.255.0 -d 0.0.0.0/0.0.0.0 -i eth0 -j DENY -l -A input -s 192.168.0.0/255.255.255.0 -d 0.0.0.0/0.0.0.0 -i ippp0 -j DENY -l -A input -s 192.168.0.0/255.255.255.0 -d 0.0.0.0/0.0.0.0 -i ippp0 -j DENY -l -A input -s 192.168.0.3/255.255.255.255 -d 0.0.0.0/0.0.0.0 -j DENY -A input -s 217.3.59.35/255.255.255.255 -d 0.0.0.0/0.0.0.0 -j DENY -A input -s 127.0.0.0/255.0.0.0 -d 0.0.0.0/0.0.0.0 -j DENY -l -A input -s 0.0.0.0/0.0.0.0 -d 127.0.0.0/255.0.0.0 -j DENY -l -A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 -i eth0 -j ACCEPT -A input -s 217.3.59.0/255.255.255.0 4:4 -d 0.0.0.0/0.0.0.0 -p 1 -j ACCEPT -l -A input -s 0.0.0.0/0.0.0.0 8:8 -d 217.3.59.35/255.255.255.255 -p 1 -j ACCEPT -l -A input -s 0.0.0.0/0.0.0.0 0:0 -d 217.3.59.35/255.255.255.255 -p 1 -j ACCEPT -A input -s 0.0.0.0/0.0.0.0 3:3 -d 217.3.59.35/255.255.255.255 -p 1 -j ACCEPT -A input -s 0.0.0.0/0.0.0.0 11:11 -d 217.3.59.35/255.255.255.255 -p 1 -j ACCEPT -A input -s 0.0.0.0/0.0.0.0 12:12 -d 217.3.59.35/255.255.255.255 -p 1 -j ACCEPT -A input -s 0.0.0.0/0.0.0.0 0:0 -d 192.168.0.3/255.255.255.255 -p 1 -j ACCEPT -A input -s 0.0.0.0/0.0.0.0 3:3 -d 192.168.0.3/255.255.255.255 -p 1 -j ACCEPT -A input -s 0.0.0.0/0.0.0.0 11:11 -d 192.168.0.3/255.255.255.255 -p 1 -j ACCEPT -A input -s 0.0.0.0/0.0.0.0 12:12 -d 192.168.0.3/255.255.255.255 -p 1 -j ACCEPT -A input -s 0.0.0.0/0.0.0.0 4:4 -d 192.168.0.3/255.255.255.255 -p 1 -j ACCEPT -l -A input -s 0.0.0.0/0.0.0.0 8:8 -d 192.168.0.3/255.255.255.255 -p 1 -j ACCEPT -A input -s 0.0.0.0/0.0.0.0 -d 217.3.59.35/255.255.255.255 21:21 -p 6 -j ACCEPT -l -y -A input -s 0.0.0.0/0.0.0.0 -d 217.3.59.35/255.255.255.255 21:21 -p 6 -j ACCEPT -A input -s 0.0.0.0/0.0.0.0 -d 217.3.59.35/255.255.255.255 22:22 -p 6 -j ACCEPT -l -y -A input -s 0.0.0.0/0.0.0.0 -d 217.3.59.35/255.255.255.255 22:22 -p 6 -j ACCEPT -A input -s 0.0.0.0/0.0.0.0 -d 217.3.59.35/255.255.255.255 23:23 -p 6 -j ACCEPT -l -y -A input -s 0.0.0.0/0.0.0.0 -d 217.3.59.35/255.255.255.255 23:23 -p 6 -j ACCEPT -A input -s 0.0.0.0/0.0.0.0 -d 217.3.59.35/255.255.255.255 53:53 -p 6 -j ACCEPT -l -y -A input -s 0.0.0.0/0.0.0.0 -d 217.3.59.35/255.255.255.255 53:53 -p 6 -j ACCEPT -A input -s 0.0.0.0/0.0.0.0 -d 217.3.59.35/255.255.255.255 113:113 -p 6 -j ACCEPT -l -y -A input -s 0.0.0.0/0.0.0.0 -d 217.3.59.35/255.255.255.255 113:113 -p 6 -j ACCEPT -A input -s 0.0.0.0/0.0.0.0 -d 192.168.0.3/255.255.255.255 1:65535 -p 6 -j ACCEPT -l -y -A input -s 0.0.0.0/0.0.0.0 -d 192.168.0.3/255.255.255.255 1:65535 -p 6 -j ACCEPT -A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 113:113 -p 6 -j REJECT -y -A input -s 0.0.0.0/0.0.0.0 -d 217.3.59.35/255.255.255.255 1024:65535 -p 6 -j ACCEPT -l -y -A input -s 0.0.0.0/0.0.0.0 -d 217.3.59.35/255.255.255.255 1024:65535 -p 6 -j ACCEPT -A input -s 0.0.0.0/0.0.0.0 -d 192.168.0.3/255.255.255.255 600:65535 -p 6 -j ACCEPT ! -y -A input -s 0.0.0.0/0.0.0.0 -d 217.3.59.35/255.255.255.255 600:65535 -p 6 -j ACCEPT ! -y -A input -s 0.0.0.0/0.0.0.0 -d 192.168.0.3/255.255.255.255 20:20 -p 6 -j ACCEPT ! -y -A input -s 0.0.0.0/0.0.0.0 -d 217.3.59.35/255.255.255.255 20:20 -p 6 -j ACCEPT ! -y -A input -s 0.0.0.0/0.0.0.0 -d 217.3.59.35/255.255.255.255 21:21 -p 17 -j ACCEPT -A input -s 0.0.0.0/0.0.0.0 -d 217.3.59.35/255.255.255.255 22:22 -p 17 -j ACCEPT -A input -s 0.0.0.0/0.0.0.0 -d 217.3.59.35/255.255.255.255 23:23 -p 17 -j ACCEPT -A input -s 0.0.0.0/0.0.0.0 -d 217.3.59.35/255.255.255.255 53:53 -p 17 -j ACCEPT -A input -s 0.0.0.0/0.0.0.0 -d 217.3.59.35/255.255.255.255 113:113 -p 17 -j ACCEPT -A input -s 0.0.0.0/0.0.0.0 -d 192.168.0.3/255.255.255.255 1:65535 -p 17 -j ACCEPT -A input -s 0.0.0.0/0.0.0.0 -d 217.3.59.35/255.255.255.255 1024:65535 -p 17 -j ACCEPT -A input -s 192.168.0.0/255.255.255.0 -d 192.168.0.3/255.255.255.255 -j DENY -A input -s 192.168.0.0/255.255.255.0 -d 217.3.59.35/255.255.255.255 -j DENY -A input -s 192.168.0.0/255.255.255.0 -d 0.0.0.0/0.0.0.0 -j ACCEPT -A input -s 0.0.0.0/0.0.0.0 -d 192.168.0.0/255.255.255.0 -i ippp0 -j DENY -l -A input -s 0.0.0.0/0.0.0.0 -d 192.168.0.0/255.255.255.0 -i ippp0 -j DENY -l -A input -s 0.0.0.0/0.0.0.0 -d 255.255.255.255/255.255.255.255 -j DENY -A input -s 255.255.255.255/255.255.255.255 -d 0.0.0.0/0.0.0.0 -j DENY -A input -s 0.0.0.0/0.0.0.0 -d ! 217.3.59.35/255.255.255.255 -j DENY -A input -s 0.0.0.0/0.0.0.0 4:4 -d 0.0.0.0/0.0.0.0 -p 1 -j DENY -l -A input -s 0.0.0.0/0.0.0.0 5:5 -d 0.0.0.0/0.0.0.0 -p 1 -j DENY -l -A input -s 0.0.0.0/0.0.0.0 8:8 -d 0.0.0.0/0.0.0.0 -p 1 -j DENY -l -A input -s 0.0.0.0/0.0.0.0 11:11 -d 0.0.0.0/0.0.0.0 -p 1 -j DENY -l -A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 135:139 -p 6 -j DENY -A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 -p 6 -j DENY -l -y -A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 135:139 -p 17 -j DENY -A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 -p 17 -j DENY -l -A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 -j DENY -A forward -s 192.168.0.0/255.255.255.0 -d 0.0.0.0/0.0.0.0 -i ippp0 -j fw_masq -A forward -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 -p 6 -j DENY -l -y -A forward -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 -j DENY -A output -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 -i lo -j ACCEPT -A output -s 217.3.59.35/255.255.255.255 11:11 -d 0.0.0.0/0.0.0.0 -p 1 -j DENY -l -A output -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 -p 1 -j ACCEPT -A output -s 0.0.0.0/0.0.0.0 22:22 -d 0.0.0.0/0.0.0.0 -p 6 -t 01 10 -j ACCEPT -A output -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 22:22 -p 6 -t 01 10 -j ACCEPT -A output -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 514:514 -p 17 -t 01 14 -j ACCEPT -A output -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 162:162 -p 17 -t 01 14 -j ACCEPT -A output -s 0.0.0.0/0.0.0.0 20:20 -d 0.0.0.0/0.0.0.0 -p 6 -t 01 08 -j ACCEPT -A output -s 0.0.0.0/0.0.0.0 80:80 -d 0.0.0.0/0.0.0.0 -p 6 -t 01 08 -j ACCEPT -A fw_masq -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 -j MASQ -A fw_masq -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 -j MASQ