#!/bin/sh
IPT=/sbin/iptables

# Loopback
$IPT -I INPUT -i lo -j ACCEPT
$IPT -A OUTPUT -o lo -j ACCEPT
$IPT -A OUTPUT -o eth0 -j ACCEPT

$IPT -N L2G
$IPT -N black

$IPT -A INPUT -p tcp --dport 7777 -m connlimit --connlimit-above 8 -j DROP
$IPT -A INPUT -p tcp --dport 7777 -j L2G
$IPT -A INPUT -p tcp --dport 2106 -m connlimit --connlimit-above 3 -j DROP
$IPT -A INPUT -p tcp --dport 2106 -j ACCEPT
$IPT -A INPUT -i eth0 -p tcp --dport 22 -j ACCEPT
$IPT -A INPUT -p icmp -i eth0 -j ACCEPT
$IPT -A INPUT -p tcp --dport 8080 -j ACCEPT
$IPT -A INPUT -s l2top.ru -j ACCEPT
$IPT -A INPUT -s soul-five.com -j ACCEPT
$IPT -I L2G -s l2top.ru -j ACCEPT
$IPT -I L2G -s soul-five.com -j ACCEPT

# Outfoint
$IPT -A INPUT -p tcp --sport 53 -j ACCEPT
$IPT -A INPUT -p udp --sport 53 -j ACCEPT
$IPT -A INPUT -p udp --sport 80 -j ACCEPT
$IPT -A INPUT -p tcp --sport 80 -j ACCEPT

#$IPT -A INPUT -s 46.4.26.13 -j ACCEPT

$IPT -A black -j RETURN
$IPT -P INPUT DROP
$IPT -P OUTPUT ACCEPT