config/chroot_local-includes/etc/firewall6.conf

   1 *filter
   2 :INPUT DROP [0:0]
   3 :FORWARD DROP [0:0]
   4 :OUTPUT DROP [0:0]
   5
   6 # Established connections are accepted.
   7 [0:0] -A INPUT  -m state --state RELATED,ESTABLISHED -j ACCEPT
   8 [0:0] -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
   9
  10 [0:0] -A INPUT  -i lo -j ACCEPT
  11 [0:0] -A OUTPUT -o lo -j ACCEPT
  12
  13 # Everything else is dropped.
  14 [0:0] -A INPUT  -j DROP
  15 [0:0] -A OUTPUT -j REJECT --reject-with icmp6-port-unreachable
  16
  17 COMMIT