清除已有iptables规则

iptables -F

iptables -X

iptables -Z

拒绝一切连接

iptables -P INPUT DROP

# 允许访问22端口

iptables -A INPUT -p tcp –dport 22 -j ACCEPT

将所有iptables以序号标记显示,执行:

iptables -L -n –line-numbers

比如要删除INPUT里序号为8的规则,执行:

iptables -D INPUT 8

CentOS上可以执行:service iptables save保存规则。

作者 龙飞