# Pastebin tUpytGyL # ip6tables-save # Generated by ip6tables-save v1.6.2 on Sun Nov 18 21:08:00 2018 *raw :PREROUTING ACCEPT [19831:1493058] :OUTPUT ACCEPT [159:76542] :nixos-fw-rpfilter - [0:0] -A PREROUTING -j nixos-fw-rpfilter -A nixos-fw-rpfilter -m rpfilter --validmark -j RETURN -A nixos-fw-rpfilter -j DROP COMMIT # Completed on Sun Nov 18 21:08:00 2018 # Generated by ip6tables-save v1.6.2 on Sun Nov 18 21:08:00 2018 *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [159:76542] :nixos-drop - [0:0] :nixos-fw - [0:0] :nixos-fw-accept - [0:0] :nixos-fw-log-refuse - [0:0] :nixos-fw-refuse - [0:0] -A INPUT -j nixos-fw -A nixos-drop -j DROP -A nixos-fw -i lo -j nixos-fw-accept -A nixos-fw -m conntrack --ctstate RELATED,ESTABLISHED -j nixos-fw-accept -A nixos-fw -p tcp -m tcp --dport 5201 -j nixos-fw-accept -A nixos-fw -p tcp -m tcp --dport 22000 -j nixos-fw-accept -A nixos-fw -p tcp -m tcp --dport 22 -j nixos-fw-accept -A nixos-fw -p udp -m udp --dport 21027 -j nixos-fw-accept -A nixos-fw -p ipv6-icmp -m icmp6 --icmpv6-type 137 -j DROP -A nixos-fw -p ipv6-icmp -m icmp6 --icmpv6-type 139 -j DROP -A nixos-fw -p ipv6-icmp -j nixos-fw-accept -A nixos-fw -d fe80::/64 -p udp -m udp --dport 546 -j nixos-fw-accept -A nixos-fw -j nixos-fw-log-refuse -A nixos-fw-accept -j ACCEPT -A nixos-fw-log-refuse -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j LOG --log-prefix "refused connection: " --log-level 6 -A nixos-fw-log-refuse -m pkttype ! --pkt-type unicast -j nixos-fw-refuse -A nixos-fw-log-refuse -j nixos-fw-refuse -A nixos-fw-refuse -j DROP COMMIT # Completed on Sun Nov 18 21:08:00 2018