    /sbin/iptables --new-chain esp-in
    /sbin/iptables --append INPUT -p 50 -j esp-in
    /sbin/iptables --append INPUT -p 50 -j denylog
    /sbin/iptables --append esp-in -d \! $OUTERNET -j denylog
    /sbin/iptables --append esp-in -j denylog

