Linux Iptables防火墙配置语句

1. 首先放行回路接口与已建立链接以及ping响应：

iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p icmp --icmp-type 0 -m state --state ESTABLISHED,RELATED -j ACCEPT

2. 紧接着放行指定端口：

iptables -A INPUT -p tcp --dport 22 -j ACCEPT # 放行ssh端口
iptables -A INPUT -p 协议(tcp/udp) --dport 端口号 -j ACCEPT
iptables -A OUTPUT -p 协议 --sport 端口号 -j ACCEPT

3. 拒绝所有其他链接：

iptables -A INPUT -j REJECT

3. 保存iptables配置

service Iptables save 或者 iptables-save