#깨진 체인은 모드 DROP 시킨다.
iptables -A INPUT -m state --state INVALID -j DROP

#한번이라도 연결 되었던 서비스는 여기서 체크한다
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

# 사용자정의
iptables -N ACCEPT_IP
iptables -N DROP_IP

iptables -A INPUT -j ACCEPT_IP
iptables -A ACCEPT_IP -j DROP_IP
iptables -A DROP_IP -j OUTPUT

iptables -I ACCEPT_IP -s 1.1.1.1 -j ACCEPT
iptables -I ACCEPT_IP -s 1.1.1.2 -j ACCEPT

iptables -I DROP_IP -s 3.3.3.3 -j DROP
iptables -I DROP_IP -s 3.100.1.5 -j DROP