duvida de iniciante

Sei que existem 3 tipos de portas:

conhecidas: 0 a 1023
registradas: 1024 a 49151 e
dinamicas ou privadas: 49152 a 65535

Ja li bastante aqui no forum sobre bloqueios com INPUT, mas pouco sobre FORWARD.
Como seriam regras de FORWARD?? Sei que nao posso bloquear portas dinamicas, porque sao justamente numeros de portas de origem estabalecidos aleatoriamente por uma estação ao falar com um servidor, por exemplo.

Obrigado pela ajuda!!

minha dica eh, pegue um script de firewall ja pronto, e fique estudando as regras

http://focalinux.cipsga.org.br/guia/...w-iptables.htm

abraço