Если же воспользоваться возможностями iptables в полной мере, можно получить вот такое:

-N TEMP-HE-IN
-F TEMP-HE-IN
-A TEMP-HE-IN -p udp -m multiport --dport sunrpc,2049 -j DROP
-A TEMP-HE-IN -p tcp -m multiport --dport ftp,22,telnet,smtp,domain -j ACCEPT
-A TEMP-HE-IN -p udp -m udp --dport domain -j ACCEPT
-A TEMP-HE-IN -p tcp -m tcp --dport finger -j DROP
-A TEMP-HE-IN -p tcp -m multiport --dport www,pop3 -j ACCEPT
-A TEMP-HE-IN -p tcp -m tcp --dport sunrpc -j DROP
-A TEMP-HE-IN -p udp -m udp --dport ntp -j DROP
-A TEMP-HE-IN -p tcp -m tcp --dport 139 -j DROP
-A TEMP-HE-IN -p tcp -m multiport --dport 143,443 -j ACCEPT
-A TEMP-HE-IN -p tcp -m multiport --dport 445,631,735,762 -j DROP
-A TEMP-HE-IN -p tcp -m multiport --dport 993,995 -j ACCEPT
-A TEMP-HE-IN -p tcp -m multiport --dport 1234,2049,2601,2604,2606 -j DROP
-A TEMP-HE-IN -p tcp -j ACCEPT
-A TEMP-HE-IN -p udp -j ACCEPT
-A TEMP-HE-IN -p icmp -j ACCEPT
-A TEMP-HE-IN -j DROP

Как видишь - даже несколько оптимальнее.