Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ACCEPT all -- 144.16.69.7 0.0.0.0/0 DROP all -- 200.88.44.68 0.0.0.0/0 DROP all -- 202.186.124.132 0.0.0.0/0 DROP all -- 222.45.233.72 0.0.0.0/0 DROP all -- 210.83.208.155 0.0.0.0/0 DROP all -- 221.2.97.30 0.0.0.0/0 DROP all -- 58.21.128.44 0.0.0.0/0 DROP all -- 203.196.226.163 0.0.0.0/0 DROP all -- 65.40.245.169 0.0.0.0/0 DROP all -- 218.1.65.233 0.0.0.0/0 DROP all -- 202.96.132.68 0.0.0.0/0 DROP all -- 218.98.194.140 0.0.0.0/0 DROP all -- 222.45.233.76 0.0.0.0/0 DROP all -- 203.177.91.252 0.0.0.0/0 DROP all -- 129.219.110.109 0.0.0.0/0 DROP all -- 72.232.113.74 0.0.0.0/0 DROP all -- 200.42.173.165 0.0.0.0/0 DROP all -- 59.124.22.165 0.0.0.0/0 DROP all -- 66.90.46.125 0.0.0.0/0 DROP all -- 68.150.14.253 0.0.0.0/0 DROP all -- 143.225.233.137 0.0.0.0/0 DROP all -- 68.183.40.214 0.0.0.0/0 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpts:135:139 DROP udp -- 0.0.0.0/0 0.0.0.0/0 udp dpts:135:139 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:111 DROP udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:111 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:513 DROP udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:513 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:520 DROP udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:520 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:445 DROP udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:445 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:1433 DROP udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:1433 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:1434 DROP udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:1434 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:1234 DROP udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:1234 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:1524 DROP udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:1524 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:3127 DROP udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:3127 IN_SANITY tcp -- 0.0.0.0/0 0.0.0.0/0 tcp flags:0x3F/0x00 IN_SANITY tcp -- 0.0.0.0/0 0.0.0.0/0 tcp flags:0x03/0x03 IN_SANITY tcp -- 0.0.0.0/0 0.0.0.0/0 tcp flags:0x06/0x06 IN_SANITY tcp -- 0.0.0.0/0 0.0.0.0/0 tcp flags:0x05/0x05 IN_SANITY tcp -- 0.0.0.0/0 0.0.0.0/0 tcp flags:0x11/0x01 IN_SANITY tcp -- 0.0.0.0/0 0.0.0.0/0 tcp flags:0x30/0x20 IN_SANITY tcp -- 0.0.0.0/0 0.0.0.0/0 tcp flags:0x18/0x08 IN_SANITY tcp -- 0.0.0.0/0 0.0.0.0/0 tcp flags:0x3F/0x29 IN_SANITY tcp -- 0.0.0.0/0 0.0.0.0/0 tcp flags:0x3F/0x37 IN_SANITY tcp -- 0.0.0.0/0 0.0.0.0/0 tcp flags:0x3F/0x3F IN_SANITY tcp -- 0.0.0.0/0 0.0.0.0/0 tcp flags:0x3F/0x01 FUDP udp -f 0.0.0.0/0 0.0.0.0/0 PZ udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:0 PZ tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:0 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:21 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:25 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:26 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:37 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:53 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:110 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:143 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:161 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:443 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:465 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:850 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:3306 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:19638 ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:37 ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:53 ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:161 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 3 limit: avg 30/sec burst 5 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 5 limit: avg 30/sec burst 5 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 11 limit: avg 30/sec burst 5 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 0 limit: avg 30/sec burst 5 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 30 limit: avg 30/sec burst 5 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 8 limit: avg 30/sec burst 5 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp flags:!0x16/0x02 state NEW ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED ACCEPT udp -- 216.86.153.12 0.0.0.0/0 udp spt:53 dpts:1023:65535 ACCEPT tcp -- 216.86.153.12 0.0.0.0/0 tcp spt:53 dpts:1023:65535 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:53 dpts:1023:65535 DROP udp -- 0.0.0.0/0 0.0.0.0/0 udp spt:53 dpts:1023:65535 ACCEPT udp -- 216.86.153.122 0.0.0.0/0 udp spt:53 dpts:1023:65535 ACCEPT tcp -- 216.86.153.122 0.0.0.0/0 tcp spt:53 dpts:1023:65535 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:53 dpts:1023:65535 DROP udp -- 0.0.0.0/0 0.0.0.0/0 udp spt:53 dpts:1023:65535 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spts:1023:65535 dpt:21 state RELATED,ESTABLISHED ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 21,20 state RELATED,ESTABLISHED ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 21,20 state RELATED,ESTABLISHED ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:22 dpts:513:65535 state RELATED,ESTABLISHED ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spts:1020:65535 dpt:22 flags:0x16/0x02 state RELATED,ESTABLISHED ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:22 state ESTABLISHED ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 state NEW udp dpts:33434:33534 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 DROP udp -- 0.0.0.0/0 0.0.0.0/0 DROP all -- 0.0.0.0/0 0.0.0.0/0 Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ACCEPT all -- 0.0.0.0/0 144.16.69.7 DROP all -- 0.0.0.0/0 200.88.44.68 DROP all -- 0.0.0.0/0 202.186.124.132 DROP all -- 0.0.0.0/0 222.45.233.72 DROP all -- 0.0.0.0/0 210.83.208.155 DROP all -- 0.0.0.0/0 221.2.97.30 DROP all -- 0.0.0.0/0 58.21.128.44 DROP all -- 0.0.0.0/0 203.196.226.163 DROP all -- 0.0.0.0/0 65.40.245.169 DROP all -- 0.0.0.0/0 218.1.65.233 DROP all -- 0.0.0.0/0 202.96.132.68 DROP all -- 0.0.0.0/0 218.98.194.140 DROP all -- 0.0.0.0/0 222.45.233.76 DROP all -- 0.0.0.0/0 203.177.91.252 DROP all -- 0.0.0.0/0 129.219.110.109 DROP all -- 0.0.0.0/0 72.232.113.74 DROP all -- 0.0.0.0/0 200.42.173.165 DROP all -- 0.0.0.0/0 59.124.22.165 DROP all -- 0.0.0.0/0 66.90.46.125 DROP all -- 0.0.0.0/0 68.150.14.253 DROP all -- 0.0.0.0/0 143.225.233.137 DROP all -- 0.0.0.0/0 68.183.40.214 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpts:135:139 DROP udp -- 0.0.0.0/0 0.0.0.0/0 udp dpts:135:139 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:111 DROP udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:111 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:513 DROP udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:513 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:520 DROP udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:520 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:445 DROP udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:445 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:1433 DROP udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:1433 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:1434 DROP udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:1434 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:1234 DROP udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:1234 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:1524 DROP udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:1524 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:3127 DROP udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:3127 OUT_SANITY tcp -- 0.0.0.0/0 0.0.0.0/0 tcp flags:0x3F/0x00 OUT_SANITY tcp -- 0.0.0.0/0 0.0.0.0/0 tcp flags:0x03/0x03 OUT_SANITY tcp -- 0.0.0.0/0 0.0.0.0/0 tcp flags:0x06/0x06 OUT_SANITY tcp -- 0.0.0.0/0 0.0.0.0/0 tcp flags:0x05/0x05 OUT_SANITY tcp -- 0.0.0.0/0 0.0.0.0/0 tcp flags:0x11/0x01 OUT_SANITY tcp -- 0.0.0.0/0 0.0.0.0/0 tcp flags:0x18/0x08 OUT_SANITY tcp -- 0.0.0.0/0 0.0.0.0/0 tcp flags:0x30/0x20 FUDP udp -f 0.0.0.0/0 0.0.0.0/0 PZ udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:0 PZ tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:0 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:21 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:26 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:37 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:43 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:53 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:143 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:161 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:443 ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:20 ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:21 ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:37 ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:53 ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:161 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 limit: avg 30/sec burst 5 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:25 OWNER UID match 0 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:25 OWNER UID match 8 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpts:1024:65535 state RELATED,ESTABLISHED ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpts:1024:65535 state RELATED,ESTABLISHED ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:21 dpts:1023:65535 state RELATED,ESTABLISHED ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 21,20 state RELATED,ESTABLISHED ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 21,20 state RELATED,ESTABLISHED ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 state NEW udp dpts:33434:33534 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 DROP udp -- 0.0.0.0/0 0.0.0.0/0 DROP all -- 0.0.0.0/0 0.0.0.0/0 Chain FUDP (2 references) target prot opt source destination DROP all -- 0.0.0.0/0 0.0.0.0/0 Chain GTA (0 references) target prot opt source destination ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 Chain GTD (0 references) target prot opt source destination DROP all -- 0.0.0.0/0 0.0.0.0/0 Chain IN_SANITY (11 references) target prot opt source destination DROP tcp -- 0.0.0.0/0 0.0.0.0/0 Chain LA (0 references) target prot opt source destination LOG all -- 0.0.0.0/0 0.0.0.0/0 LOG flags 0 level 2 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 Chain LD (0 references) target prot opt source destination LOG all -- 0.0.0.0/0 0.0.0.0/0 LOG flags 0 level 2 DROP all -- 0.0.0.0/0 0.0.0.0/0 Chain LMAC (0 references) target prot opt source destination REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-net-prohibited Chain OUT_SANITY (7 references) target prot opt source destination DROP tcp -- 0.0.0.0/0 0.0.0.0/0 Chain PROHIBIT (0 references) target prot opt source destination REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited Chain PZ (4 references) target prot opt source destination DROP all -- 0.0.0.0/0 0.0.0.0/0 Chain RESET (0 references) target prot opt source destination REJECT tcp -- 0.0.0.0/0 0.0.0.0/0 reject-with tcp-reset Chain TA (0 references) target prot opt source destination ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 Chain TD (0 references) target prot opt source destination DROP all -- 0.0.0.0/0 0.0.0.0/0