求Ubuntu服务器版本下IPTABLES设置

[jacklow]

我在Ubuntu服务器版本下架设了pptpd，在默认系统情况下IPTABLES是空的
现在我想设置iptables达到如下目的，求如何设置，自己瞎弄了好久都没有实现
1、首先阻止所有数据的出入
2、开放22、1723端口实现远程管理和vpn连接
3、映射指定端口。如映射aaa.aaa.aaa.aaa：bbbb（服务器）到ccc.ccc.ccc.ccc:dddd（vpn客户端），vpn客户端不需要通过pptpd实现上网等其他功能，只提供指定端口的双向工作。

自己实现了1、2两步，但第三个要求总实现不了