IPTABLES - реально работающий конфиг

Вопрос конечно избитый, уже разобрали по косточкам ipchains, но пришло время iptables. Tutorial стал настольной книгой, но увы .. Помогите может кто вытаст совет опираясь на свой реальный конфиг iptables c коментариями к нему. Интересует конфигурация firewall с политикой по умолчанию DROP.