参考官方文档：https://wiki.centos.org/zh/HowTos/Network/IPTables。
注意 iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 这句很重要！网上好多其他教程都漏了这句，这样会导致只能建立连接但无法通过该连接接收数据。
example：
#!/bin/bash # # iptables 设置脚本 # # 清除 iptables 内一切现存的规则 # iptables -F # # 接收来自 localhost 的包 # iptables -A INPUT -i lo -j ACCEPT # # 接收来自现有连接（ESTABLIESHED, RELATED）的包 # iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT # # 允许 SSH 连接到 tcp 端口 22 # 当通过 SSH 远程连接到服务器，你必须这样做才能群免被封锁于系统外 # iptables -A INPUT -p tcp --dport 22 -j ACCEPT # # 设置 INPUT、FORWARD、及 OUTPUT 链的缺省政策 # iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT ACCEPT # # 允许 ping # iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT # # 接收来自信任地址的包 # iptables -A INPUT -s 112.124.104.159 -j ACCEPT # # 存储设置 # /sbin/service iptables save # # 列出规则 # -L是列出，-v是列出详细信息，-n是数值显示ip跟port # iptables -L -v -n