ubuntu下的iptables正确用法

第一步：导出当前iptables运行值

sudo sh -c "iptables-save > /etc/network/iptables"

如果不想导出可以跳过（可以直接按第二步的方式重新创建默认配置）

第二步：编辑配置文件/etc/network/iptables（默认没有需要自己创建）

sudo vi /etc/network/iptables

下面是提供只开放22号TCP端口的配置文件（仅供参考）

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

第三步：应用刚才所编写的iptables配置文件

sudo iptables-apply

Applying new ruleset... done.
Can you establish NEW connections to the machine? (y/N)

然后按Y进行确认。否则回滚之前状态。