[Primipassi] Iptables e policy

[Francesco F]

Salve lista, ho iniziato a guardarmi teoricamente il funzionamento 
dell'iptables. Ipotizzando che l'unica connessione della macchina è verso 
un certo indirizzo ad una certa porta, se le policy delle catene sono 
impostate su DROP, devo aggiungere alla catena di output l'indirizzo (-d 
xxx.xxx.xxx.xxx) del server che devo contattare e la relativa porta 
(--dport xx). A questo punto, devo aggiungere anche la relativa 
contro-regola nella catena di input, dove specifico la risposta di tale 
server (-s xxx.xxx.xxx.xxx) con --sport xx, per ricevere la riposta del 
servizio richiesto??

Grazie
         Francesco