iptables詳解（9）：iptables的黑白名單機制

注意：在參照本文進行iptables實驗時，請務必在個人的測試機上進行，因爲如果iptables規則設置不當，有可能使你無法連接到遠程主機中。 前文中一直在強調一個概念：報文在經過iptables的鏈時，會匹配鏈中的規則，遇到匹配的規則時，就執行對應的動作，如果鏈中的規則都無法匹配到當前報文，則使用鏈的默認策略（默認動作），鏈的默認策略通常設置爲ACCEPT或者DROP。 那麼，當鏈的默認策略設置

>>阅读原文<<