http://de.gehrigal.net/service/mirror/ipchains/#2_1_3
ist recht interessant der link.
hm wennst alles sperren willst und nur ein paar aufmachen willst dann schreibs händisch
z.b.
$IPC -P input DENY
$IPC -P output REJECT
$IPC -P forward REJECT
$IPC -F
TCP-Verbindungen gibt man so frei. z.b. auf port 1024-65535
$IPC -A input -i eth0 -p tcp -s $ALLEIP -d $myip 1024:65535 ! -y -j ACCEPT
$IPC - output -i eth0 -p tcp -d $ALLEIP -s $myip 1024:6535-j ACCEPT
usw.. hab momentan ka zeit mehr
mfg lordkevlar