Pour un parefeu sur une machine serveur dhcp : 

iptables -t filter -P INPUT DROP 
iptables -t filter -P FORWARD DROP 
iptables -t filter -P OUTPUT ACCEPT 
iptables -A INPUT -i ethx -j ACCEPT 
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
iptables -A INPUT -i lo -j ACCEPT 
iptables -A INPUT -p icmp -j DROP 
iptables -A INPUT -p tcp -m tcp --dport 20 -j ACCEPT 
iptables -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT 
iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT 
iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT 
iptables -A INPUT -p tcp -m tcp --dport 631 -j ACCEPT 
iptables -A INPUT -p tcp -m tcp --dport 5222 -j ACCEPT 
iptables -A FORWARD -i ethy -o ethx -m state --state RELATED,ESTABLISHED -j ACCEPT 
iptables -A FORWARD -o ethy -j ACCEPT 
iptables -t nat -A POSTROUTING -o ethy -j MASQUERADE 

Où 
ethx correspond à l'interface du LAN 
et 
ethy correspond à l'interface relié à la truc-box