iptables の起動スクリプトを読んでいたら panic というオプションがあることに気付いた。
実行すると全パケットを DROP してくれるようになる（らしい）。

iptables の設定ファイルに syntax error が出て停止してしまったときとかに使えばいいのかな、と思ったけどリモートでやると結構涙目だ。。

設定ファイルの syntax をチェックするコマンドがほしいですね。