Amigo tem um post aqui no forum sobre isso....tanto que o arquivo que vou postar aqui extrai daqui mesmo.
*Lembrando que deve-se tomar cuidado com essas regras, pois podem bloquear portas de alguns serviços.....eh sempre bom colocar e ir testando as regras.