ciao prima di tutto di bloccare tutto il traffico in uscita :

iptables -t filter -P OUTPUT DROP

dopo di che abiliti le porte che vuoi far uscire:

iptables -t filter -A OUTPUT -p tcp --sport 80 -j ACCEPT

Ciao ....