#清除現有防火墻規則
iptables -F
iptables -X
iptables -Z
#允許本機訪問本機
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允許已建立的或相關連的通行
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT</p><p>
#允許有限的ping功能，每秒10次
iptables -A INPUT -p icmp -m limit --limit 10/sec -j ACCEPT</p><p>
#允許所有本機向外的訪問
iptables -A OUTPUT -j ACCEPT</p><p>
# 允許訪問22端口，默認的SSH端口，請先保留，等修改sshd_conf后再進行修改
iptables -A INPUT -p tcp --dport 22 -j ACCEPT</p><p>
#允許訪問80端口
iptables -A INPUT -p tcp --dport 80 -j ACCEPT</p><p>
#允許其他端口只需要修改端口號即可</p><p>
#禁止其他未允許的規則訪問
iptables -A INPUT -j REJECT （注意：如果22端口未加入允許規則，SSH鏈接會直接斷開。）
iptables -A FORWARD -j REJECT</p><p>#保持防火墻規則
service iptables save
#如果保持失敗，是因為缺少policycoreutils，請先安裝
yum -y install policycoreutils
#之后再進行保存
#將iptables加入隨機啟動
chkconfig --level 345 iptables on
