inkabb rossz.
a szabalyokat sorban az 1. illeszkedesig ertelmezi,
-A INPUT -i eth0 -p tcp -m tcp --dport ! port1 -j DROP
el fog dobni minden nem port1 celu tcp csomagot - port2, port3 -t is
-A INPUT -i eth0 -p tcp -s 1.2.3.4 -m multiport --dports 80,81,1234 -m mac --mac 00:11:22:33:44:55 -j ACCEPT
icmp -bol a 0(ping) tipus elhagyhato, a 3,4,(5),11,12 sokkal fontosabb.
...