Linux, un avanzado router/firewall
Creando un firewall con iptables


Usualmente en el área de seguridad se usa el motto
"Bloquear todo, y despues abrir los servicios"
Para ello, cada chain predefinido tiene una política por omisión
sólo es posible ACCEPT, DROP

iptables -P FORWARD DROP