#loop darf alles
iptables -A INPUT -i lo -j ACCEPT

#ssh
iptables -A INPUT -p tcp -i eth0 --dport 22 -j ACCEPT
#iptables -A INPUT -p tcp -d 192.168.136.133 -i eth0 --dport 22 -j ACCEPT

#bestehende verbindungen dürfen rein
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

#alternativ zu iptables -P INPUT DROP und weniger ausperrgefährlich durch flush
iptables -A INPUT -j DROP

#kein forward
iptables -P FORWARD DROP