Para o teste da configuração STUN / TURN, gostaria de bloquear todo o tráfego UDP de entrada, exceto para as portas em que enviei algo ao servidor remoto recentemente.
Portas não são conhecidas antecipadamente.
Não preciso do aspecto de IPs interno / externo do NAT. Existem apenas duas máquinas na mesma rede.
É possível fazer algo simples com o iptables?