标签：
注意：iptables只能被拥有超级权限的用户设置。
重启 清空 iptables 规则；在终端输入：
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
下面的指令厉害了，可以让你的电脑成为铜墙铁壁，百毒不侵，当然这样的绝对防御是有代价的，封起了所有的端口，自己也无法上网了。。。。。。。。
禁止所有数据进入：
iptables -P INPUT DROP
禁止所有数据送出：
iptables -p OUTPUT DROP
禁止所有FORWARD：
iptables -p FORWARD DROP
很明显DROP在iptables中是禁止的意思
下面要开始设置iptables规则了。
开放网卡：
iptables -A INPUT -i eth0 -j ACCEPT
意思是：接受所有来源于eth0网卡的数据；
iptables -A INPUT -i eth0 -j ACCEPT
意思是：接受所有非来源于eth0网卡的数据（当然有多张网卡的时候才有用）；
开放端口：
下面就于开放SSH默认的22端口为例：（SSH只开放tcp协议的就行了。upd我只是举例的。）
iptables -A INPUT -i eth0 -p tcp --dport 22 -j ACCEPT
意思是：允许eth0网卡tcp协议的22端口的进入数据；
iptables -A INPUT -i eth0 -p udp --dport 22 -j ACCEPT
意思是：允许eth0网卡udp协议的22端口的进入数据；
iptables -A FORWARD -i eth0 -p tcp --dport 22 -j ACCEPT
iptables -A FORWARD -i eth0 -p udp --dport 22 -j ACCEPT
还没有搞清楚FORWARDS是什么作用。不好意思。
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
意思是：允许tcp协议的22端口的输出数据；
iptables -A OUTPUT -p udp --sport 22 -j ACCEPT
意思是：允许udp协议的22端口的输出数据；
保存设置：iptables-save -c > iptables.save
注意，这个iptables.save是执行这条命令后在当前文件下生成的iptables存档文件。
载入iptables.save文档： iptables-restore -c /你保存iptables.save的目录/iptables.save
提示，如果要每次重启电脑时都能自动载入iptables的规则：
sudo vi /etc/rc.local
在文件rc.local的exit 0 的前一行加入：iptables-restore -c /你保存iptables.save的目录/iptables.save
如图：
结束！！！！！
iptables基本规则
标签：
原文地址：http://www.cnblogs.com/liangml/p/5969112.html
