iptables и логика правил

[goergr]

Добрый день.
Разбираюсь с фаерволом iptables, возникли вопросы по поводу правил.

Какая запись будет более правильной:

Код: [Выделить]

-A INPUT -p all -f -j DROPили же

Код: [Выделить]

-A INPUT -f -j DROP

Правило которое должно "отражать" атаку с так сказать неправильными пакетами:

Код: [Выделить]

-A INPUT -p tcp ! --syn -m state --state NEW -j DROP
Можем ли мы записать это правило так?

Код: [Выделить]

-A INPUT -p all ! --syn -m state --state NEW -j DROP

От чего спасут эти правила?

Код: [Выделить]

-A INPUT -p tcp --dport 0 -j DROP

Код: [Выделить]

-A INPUT -p udp --dport 0 -j DROP

Код: [Выделить]

-A INPUT -p tcp --sport 0 -j DROP

Код: [Выделить]

-A INPUT -p udp --sport 0 -j DROP
Зарание спасибо.

[AnrDaemon]

1. Оба неправильно.
Правильно
iptables -P INPUT DROP
2. Оба неверно.
Правильно
iptables -A INPUT -m state --state INVALID -j DROP
3. Ни от чего. Фильтровать по порту источника - себя не жалеть.