*filter

:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]

-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -d 10.10.10.101 --dport    22 -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p tcp -d 10.10.10.101 --dport  9001 -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p tcp -d 10.10.10.101 --dport   443 -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p tcp -d 10.10.10.101 --dport    80 -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p tcp -d 10.10.10.101 --dport   587 -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p tcp -d 10.10.10.101 --dport   993 -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT                                      -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p tcp -d 10.10.10.101 --dport    22 -j ACCEPT
-A INPUT -p tcp -d 10.10.10.101 --dport  9001 -j ACCEPT
-A INPUT -p tcp -d 10.10.10.101 --dport   443 -j ACCEPT
-A INPUT -p tcp -d 10.10.10.101 --dport    80 -j ACCEPT
-A INPUT -p tcp -d 10.10.10.101 --dport   587 -j ACCEPT
-A INPUT -p tcp -d 10.10.10.101 --dport   993 -j ACCEPT
-A INPUT -j DROP

-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -p tcp -s 10.10.10.101 --sport    22 -j ACCEPT
-A OUTPUT -p tcp -s 10.10.10.101 --sport  9001 -j ACCEPT
-A OUTPUT -p tcp -s 10.10.10.101 --sport   443 -j ACCEPT
-A OUTPUT -p tcp -s 10.10.10.101 --sport    80 -j ACCEPT
-A OUTPUT -p tcp -s 10.10.10.101 --sport   587 -j ACCEPT
-A OUTPUT -p tcp -s 10.10.10.101 --sport   993 -j ACCEPT
-A OUTPUT -j ACCEPT

-A FORWARD -j DROP

COMMIT