ipchains -P forward DENY
ipchains -A forward -s 192.168.0.0/24 -d
0.0.0.0/0 -j MASQ
ipchains -A input --destination-port 137:139
-p tcp -i eth0 -j DENY
ipchains -A input --destination-port 137:139
-p udp -i eth0 -j DENY
ipchains -A forward -p udp -s 192.168.0.0/24
1024:65535 -d 0.0.0.0/0 53 -j ACCEPT
ipchains -A forward -p udp -s 0.0.0.0/0 53
-d 192.168.0.0/24 1024:65535 -j ACCEPT
ipchains -A forward -p tcp -s 192.168.0.0/24
1024:65535 -d 0.0.0.0/0 23 -j ACCEPT