K tomu FW bych doplnil jedno varování. Politika DROP je dobrá volba, ale nese s sebou jedno riziko - nikoli bezpečností, ale pro toho, kdo ten FW nastavuje. Velmi snadno se může stát, že si uřízne veškeré spojení na server, což ve chvíli, kdy je dál než ve vedlejší místnosti, je docela problém. Takže doporučuju po dobu ladění pravidel nějaká zadní vrátka (u VPS to může být třeba přímý přístup na konzoli přes web).