# dhcp
iptables -I OUTPUT 1 -p udp --dport 68 -j ACCEPT
iptables -I OUTPUT 1 -p udp --dport 67 -j ACCEPT
# dns, but watch out for google
iptables -I OUTPUT 1 -p tcp --dport 53 -j ACCEPT
iptables -I OUTPUT 1 -p udp --dport 53 -j ACCEPT
iptables -I OUTPUT 1 -p udp -d 8.8.8.8 --dport 53 -j LOGGING
iptables -I OUTPUT 1 -p tcp -d 8.8.8.8 --dport 53 -j LOGGING
# dekatron.hrach.eu
iptables -I OUTPUT 1 -d 46.167.245.64 -p tcp -j ACCEPT
# local net
iptables -I OUTPUT 1 -d 192.168.0.0/16 -p tcp -j ACCEPT
# nat.brmlab.cz
iptables -I OUTPUT 1 -d 77.87.241.77 -p tcp -j ACCEPT