Arf, Jdh a été plus vite, mais bon, mon texte est tapé,
Il laisse tout sortir et rien entrer.. Il agit simplement sur le suivi de connexion, ESTABLISHED, RELATED
En gros, il laisse entrer en retour des requette sortantes (demandes initiées depuis le réseau)
Enfin, c'est une base minimum qu'un firewall doit avoir.
Cependant, je te conseil d'installer BOT pour bloquer un max de Green vers Red.
Aprés, pour ajouter des régles, je ne vois pas trop ce que tu pourais ajouter, et pour quel usage.
Du moment que tout est bloqué en entrée et en sortie (BOT) c'est déja plus que correct.