1 iptables -t filter -A INPUT -m ah --ahspi 0x100 -j ACCEPT
2 iptables -t filter -A INPUT -m ah ! --ahspi 0x101 -j DROP
3 iptables -t filter -A INPUT -m ah --ahspi 0x102 -j REJECT
4 iptables -t filter -A INPUT -m ah --ahspi 0x105 -j REJECT
5 iptables -t filter -A INPUT -m ah --ahspi 0x200:0x2ff -j REJECT
6 iptables -t filter -A INPUT -m ah --ahlen 32 --ahres -j ACCEPT
7 iptables -t filter -A INPUT -m ah --ahlen 16 --ahres -j ACCEPT
8 iptables -t filter -A INPUT -m ah ! --ahlen 32 -j DROP