iptables 重新定义防火墙规则 默认先清空规则
iptables -F
添加规则
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
iptables -A INPUT -j REJECT --reject-with icmp-host-prohibited
iptables -A FORWARD -j REJECT --reject-with icmp-host-prohibited
/etc/init.d/iptables save
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [27:4120]
OUTPUT 中括号[]里记录的就是通过该规则的数据包和字节总数。（每添加或者删除保存后会变）
推荐站内搜索：美国服务器网站、免费ip、免备案虚拟空间、国外网站空间、韩国独立服务器、永久免费的云服务器、本地ip查询、网络备案网站域名查询、动态vps秒换ip、
