iptables -n -L iptables -X iptables -F iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -P FORWARD DROP iptables -A INPUT -i lo -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT iptables -A INPUT -i eth0 -j ACCEPT iptables -A OUTPUT -o eth0 -j ACCEPT iptables -A INPUT -i eth0 -s 0.0.0.0/0 -d ! 200.200.200.1 -j DROP iptables -A OUTPUT -o eth0 -s ! 200.200.200.1 -d 0.0.0.0/0 -j DROP iptables -A INPUT -i eth0 -s 10.0.0.0/8 -j DROP iptables -A OUTPUT -o eth0 -s 10.0.0.0/8 -j DROP iptables -A INPUT -i eth0 -s 172.16.0.0/12 -j DROP iptables -A OUTPUT -o eth0 -d 172.16.0.0/12 -j DROP iptables -A INPUT -i eth0 -s 192.168.0.0/16 -j DROP iptables -A OUTPUT -o eth0 -d 192.168.0.0/16 -j DROP iptables -A INPUT -i eth0 -s 127.0.0.0/8 -j DROP iptables -A OUTPUT -o eth0 -d 127.0.0.0/8 -j DROP iptables -A INPUT -i eth0 -s 0.0.0.0/32 -j DROP iptables -A OUTPUT -o eth0 -d 255.255.255.255/32 -j DROP iptables -A OUTPUT -o eth0 -p icmp -s 200.200.200.1 -d 0.0.0.0/0 --icmp-type 8 -j ACCEPT iptables -A INPUT -i eth0 -p icmp -s 0.0.0.0/0 -d 200.200.200.1 --icmp-type 0 -j ACCEPT iptables -A INPUT -i eth0 -p icmp -s 0.0.0.0/0 -d 200.200.200.1 --icmp-type 8 -j ACCEPT iptables -A OUTPUT -o eth0 -p icmp -s 200.200.200.1 -d 0.0.0.0/0 --icmp-type 0 -j ACCEPT iptables -A INPUT -i eth0 -p icmp -s 0.0.0.0/0 -d 200.200.200.1 --icmp-type 3 -j ACCEPT iptables -A OUTPUT -o eth0 -p icmp -s 200.200.200.1 -d 0.0.0.0/0 --icmp-type 3 -j ACCEPT iptables -A INPUT -i eth0 -p icmp -s 0.0.0.0/0 -d 200.200.200.1 --icmp-type 4 -j ACCEPT iptables -A OUTPUT -o eth0 -p icmp -s 200.200.200.1 -d 0.0.0.0/0 --icmp-type 4 -j ACCEPT iptables -A INPUT -i eth0 -p icmp -s 0.0.0.0/0 -d 200.200.200.1 --icmp-type 11 -j ACCEPT iptables -A OUTPUT -o eth0 -p icmp -s 200.200.200.1 -d 0.0.0.0/0 --icmp-type 11 -j ACCEPT iptables -A INPUT -i eth0 -p icmp -s 0.0.0.0/0 -d 200.200.200.1 --icmp-type 12 -j ACCEPT iptables -A OUTPUT -o eth0 -p icmp -s 200.200.200.1 -d 0.0.0.0/0 --icmp-type 12 -j ACCEPT iptables -A INPUT -i eth0 -p icmp -s any/0 -d 200.200.200.1 --icmp-type 8 -m limit --limit 1/s -j ACCEPT