Iptables

iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -s 172.24.30.0/24 -p tcp -m tcp --dport 22 -m comment --comment "SSH nur von Produktiv-Netz" -j ACCEPT
iptables -A INPUT -m pkttype --pkt-type broadcast -j DROP
iptables -A INPUT -j LOG --log-level 4 --log-prefix 'IPTABLES'

Das Log von iptables war unter CentOS in der /var/log/messages enthalten. wichtig ist das --log-prefix, damit können die Einträge leichter identifiziert werden. In der Zeile vor dem Logging sollte man den Broadcast filtern, da dieser sonst mit geloggt wird.
unter CentOS wird beim starten von iptables automatisch die Datei /etc/sysconfig/iptables geladen.
Hat man die Regeln mit iptables konfiguriert kann man diese mit "iptables-save > /etc/sysconfig/iptables" speichern