[iptables] Popolno zaprtje

Zanima me, kaj je potrebno dodati v konfiguracijo požarnega zidu, da nmap izpiše za določena vrata closed in ne filtered.

'Filtered' je ce nmap od tarce ne dobi nobenega paketka.
'Closed' je ce nmap od tarce dobi TCP paket z RA (RST, ACK) flagom.
'Opened' je ce nmap od tarce dobi TCP pakatek s SA (SYN, ACK) flagom.

jaz sem vedno delal
iptables -I INPUT -i eth0 -j DROP
in potem odpiral posamezne porte katere sem rabil

'Filtered' je ce nmap od tarce ne dobi nobenega paketka.

torej tudi ko je povezava down
ali pa če računalnik sploh ni prižgan bi nmap dobil filtered?

Jaz mam spet tezave z iptables ...

slika:

net ----- (eth1) ruter (eth0) ----- PC


"skripta"

iptables -F
iptables -A INPUT -j DROP
iptables -I INPUT -i eth1 -p icmp -j ACCEPT

Zakaj v tem primeru, iz PCja ki je prukljucen na ruter, ne dela ping 193.2.1.87 (arnesov streznik)? Iz ruterja dela ...