*filter

:INPUT ACCEPT [112:8352]

:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [61:6660]
##
## Loopback
##
-A INPUT -s 127.0.0.1 -j ACCEPT
-A INPUT -d 127.0.0.1 -j ACCEPT
# Rede local
#
-A INPUT -s 10.10.0.0/24 -j ACCEPT
##
## SNMP
##
-A INPUT -p udp --dport 161 -s 186.209.79.200 -j ACCEPT
-A INPUT -p tcp --dport 161 -s 186.209.79.200 -j ACCEPT
-A INPUT -p tcp --dport 10050 -s 186.209.79.200 -j ACCEPT
##
## Web
##
#-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
#-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
##
## VoIP
##
#GEOP IP
#-A INPUT -p udp --dport 5060 -m geoip --src-cc BR -j ACCEPT
-A INPUT -p udp -m udp --dport 5060 -m geoip --src-cc BR -j ACCEPT
-A INPUT -p udp -m udp --dport 4569 -m geoip --src-cc BR -j ACCEPT
-A INPUT -p udp -m udp --dport 10000:20000 -j ACCEPT
##
## Virgos TI
##
-A INPUT -s 186.209.79.200 -j ACCEPT

##
## Rejeita o restante
##
-A INPUT -m state --state NEW -j REJECT
COMMIT