iptables當找到匹配的規則時,就會執行相應的動做,而不會向下繼續匹配。由於ssh端口開放的規則在all規則以後,因此永遠都不會匹配到,也就是ssh永遠被禁止。ssh
root下執行:iptables -I INPUT -p tcp --dport 22 -j ACCEPT tcp
便可。ip