Как правельно настроить iptables

[Stalkert]

Добрый вечер,
Стоит задача на выделенном сервер Debian настроить iptables так что бы:

1. 
   

   Запретить все входящие, кроме несколько IP адресов и только с 80 и 443 портами

   
   


2. 
   

   Разрешить все входящие, только по 23 порту

   
   


3. 
   

   Разрешить всем у кого есть SSH key

   
   


4. 
   

   Как будет обстоять дела во время установки различных пакетов?

   
   

Спасибо.

 debian, firewall, iptables