#!/bin/sh

/usr/sbin/iptables -F INPUT
/usr/sbin/iptables -F OUTPUT
/usr/sbin/iptables -F FORWARD

/usr/sbin/iptables -A INPUT -i lo -j ACCEPT
/usr/sbin/iptables -A INPUT -p tcp -m tcp --dport 20 --syn -j ACCEPT
/usr/sbin/iptables -A INPUT -p tcp -m tcp --dport 21 --syn -j ACCEPT
/usr/sbin/iptables -A INPUT -p tcp -m tcp --dport 23 --syn -j DROP
/usr/sbin/iptables -A INPUT -p tcp -m tcp --dport 25 --syn -j ACCEPT
/usr/sbin/iptables -A INPUT -p tcp -m tcp --dport 113 --syn -j ACCEPT
/usr/sbin/iptables -A INPUT -p tcp -m tcp --dport 123 --syn -j ACCEPT
/usr/sbin/iptables -A INPUT -p tcp -m tcp --dport 9898 --syn -j ACCEPT
/usr/sbin/iptables -A INPUT -p tcp -m tcp --dport 443 --syn -j ACCEPT
/usr/sbin/iptables -A INPUT -p tcp -m tcp --dport 667 --syn -j ACCEPT
/usr/sbin/iptables -A INPUT -p tcp -m tcp --dport 411 --syn -j ACCEPT
/usr/sbin/iptables -A INPUT -p tcp -m tcp --dport 143 --syn -j ACCEPT
/usr/sbin/iptables -A INPUT -p tcp -m tcp --dport 110 --syn -j ACCEPT
/usr/sbin/iptables -A INPUT -p tcp -m tcp --dport 3001 -j REJECT
/usr/sbin/iptables -A INPUT -p tcp -m tcp --dport 53 --syn -j ACCEPT
/usr/sbin/iptables -A INPUT -p tcp -m tcp --dport 0:1023 --syn -j REJECT
/usr/sbin/iptables -A INPUT -p udp -m udp --sport 123 -j ACCEPT
/usr/sbin/iptables -A INPUT -p udp -m udp --dport 53 -j ACCEPT
/usr/sbin/iptables -A INPUT -p udp -m udp --dport 0:1023 -j REJECT
/usr/sbin/iptables -A INPUT -p udp -m udp --dport 3306 -j REJECT

/usr/sbin/iptables -A FORWARD -p tcp -m tcp --dport 139 -j REJECT
/usr/sbin/iptables -A FORWARD -p tcp -m tcp --dport 135 -j REJECT
/usr/sbin/iptables -A FORWARD -p tcp -m tcp --dport 445 -j REJECT
/usr/sbin/iptables -A FORWARD -p tcp -m tcp --dport 113 -j ACCEPT
/usr/sbin/iptables -A FORWARD -p tcp -m tcp --dport 25 -j REJECT
/usr/sbin/iptables -A FORWARD -p tcp -m tcp --dport 1337 -j REJECT
/usr/sbin/iptables -A FORWARD -p tcp -m tcp --dport 4551 -j REJECT
/usr/sbin/iptables -A FORWARD -p tcp -m tcp --dport 2590 -j REJECT