http://www.linuxcertif.com/man/8/iptables/ja/
iptables -A INPUT -p tcp --dport 23 -j DROP ★-m tcpが暗黙に呼ばれる iptables -A INPUT -p tcp -m tcp --dport 23 -j DROP
-A INPUT -p tcp -m state --state NEW -m tcp --dport 23 -j DROP ★新しい接続のときだけ落とす すでに接続されてるものは関係ないのでネットワーク越しに設定するときは安心