[OPTIONS] enable: 1 [RULES] OUT REJECT -p tcp -dport 81 IN ACCEPT -p tcp -dport 22 IN REJECT -i vmbr0 -p tcp -dport 100 IN REJECT -i vmbr1 -p tcp -dport 101