    /sbin/iptables --new-chain InboundUDP
    /sbin/iptables --new-chain InboundUDP_1
    /sbin/iptables --append INPUT --protocol udp --in-interface $\{OUTERIF:-$INTERNALIF\} \
       --jump InboundUDP
    /sbin/iptables --append InboundUDP --protocol udp --jump InboundUDP_1
    # Catch any returns, just in case
    /sbin/iptables --append INPUT --protocol udp --in-interface $\{OUTERIF:-$INTERNALIF\} \
       --jump denylog
    /sbin/iptables --append InboundUDP --protocol udp --jump denylog
