サーバー機でルータ構築した場合は、ここでのファイヤーウォールの設定は不要です。実際に運用するシステムでは、何回もiptablesコマンドを実行しなくてはいけません。面倒で、途中で何処までコマンドを打ったか分からなくなったり、間違い等も起こりやすいので、ここでは1連のコマンドをシェルスクリプトとして作成する事にします。設定ファイルは当サイトよりダウンロードする事も可能です。下記内容を各自の環境に合わせて編集してください。192.168.11.0の部分は下記コマンドで確認できます。]これで、ポリシーに基づいたパケットフィルタが可能になりました。