*filter # default policy is DROP -P INPUT DROP -P OUTPUT DROP -P FORWARD DROP # allow esp -A INPUT -i eth0 -p 50 -j ACCEPT -A OUTPUT -o eth0 -p 50 -j ACCEPT # allow IKE -A INPUT -i eth0 -p udp --sport 500 --dport 500 -j ACCEPT -A OUTPUT -o eth0 -p udp --dport 500 --sport 500 -j ACCEPT # allow MobIKE -A INPUT -i eth0 -p udp --sport 4500 --dport 4500 -j ACCEPT -A OUTPUT -o eth0 -p udp --dport 4500 --sport 4500 -j ACCEPT # allow ssh -A INPUT -p tcp --dport 22 -j ACCEPT -A OUTPUT -p tcp --sport 22 -j ACCEPT # allow DNSSEC fetch from winnetou -A INPUT -i eth0 -p udp --sport 53 -s PH_IP_WINNETOU -j ACCEPT -A OUTPUT -o eth0 -p udp --dport 53 -d PH_IP_WINNETOU -j ACCEPT COMMIT