Pensavo a


iptables -P INPUT DROP
# ovvero di default blocco tutto
iptables -A INPUT -i lo -j ACCEPT
# faccio passare tutto sulla loopback
iptables -A OUTPUT -m state --state NEW -j ACCEPT
# accetto tutte le connessioni nuove in uscita
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# e accetto tutte le risposte...

#porte personalizzate
iptables -A INPUT -p tcp --dport 80 -j ACCEPT #web
iptables -A INPUT -p tcp --dport 20 -j ACCEPT #ftp
iptables -A INPUT -p tcp --dport 21 -j ACCEPT #ftp

Che ne dite ?