# Interface to Internet
EXTIF=eth0

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP

iptables -F FORWARD
iptables -F INPUT
iptables -F OUTPUT

# Deny TCP and UDP packets to privileged ports
#iptables -A INPUT -p udp -i $EXTIF --dport 0:1023 -j LOG
#iptables -A INPUT -p udp -i $EXTIF --dport 0:1023 -j LOG
iptables -A INPUT -p udp -i $EXTIF --dport 0:1023 -j DROP
iptables -A INPUT -p udp -i $EXTIF --dport 0:1023 -j DROP
iptables -A INPUT -p tcp --dport 6000:6002 -j DROP
#iptables -A INPUT -p udp --dport 6000:6010 -j DROP

#Agregado por Gadito
# ssh
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

#FTP
iptables -A INPUT -p tcp --dport 21 -j ACCEPT

#para que rule el Bittorrent
#puertos 6881-6999
iptables -A INPUT -p tcp --dport 64083 -j ACCEPT

#puesto para VNC n_n
iptables -A INPUT -p tcp --dport 5900:5905 -j ACCEPT

# Deny TCP connection attempts
#iptables -A INPUT -i $EXTIF -p tcp --syn -j LOG
iptables -A INPUT -i $EXTIF -p tcp --syn -j DROP

# Deny ICMP echo-requests
iptables -A INPUT -i $EXTIF -p icmp --icmp-type echo-request -j DROP