防火墙应该包含什么规则？

saying

我要用iptables写一个防火墙规则，但我想问问大家，一个防火墙应该具备那些规则，才能算上一个真正意义上的防火墙呢？比如，我的服务器是一个nat上网和反向nat（web ,80），这2个功能实现后，针对于这2个功能进行防护的防火墙规则应该怎样制定呢？