# Carrega os módulos
#modprobe iptables (já vem carregado no slackware)
modprobe iptable_nat

# Abre algumas portas (opcional)
iptables -A INPUT -p tcp --destination-port 22 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 1021 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 1080 -j ACCEPT

# Abre para a rede local
iptables -A INPUT -p tcp --syn -s 192.168.0.0/255.255.255.0 -j ACCEPT

# Nao responde a pings
echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all

#Protecao quanto a ataques DoS
iptables -A FORWARD -m unclean -j DROP

# Fecha todo o resto
iptables -A INPUT -p tcp --syn -j DROP