Centos7.4防火牆實用設置之一

釋：

policy ACCEPT 默認策略容許

num 1: 容許狀態爲ESTABLISHED和RELATED包；

num 2: 容許PING

num 3: 容許本身訪問本身，可由iptables -I INPUT 3 -i lo -j ACCEPT 生成

num 4: 拒絕全部

自定義操做：

iptables -I INPUT 3 -p tcp --dport 22 -j ACCEPT 容許別人經過SSH訪問本身

iptables -I INPUT 3 -p tcp --dport 80 -j ACCEPT 容許別人經過HTTP訪問本身

service iptables save 同步到配置文件/etc/sysconfig/iptables