25个最常用的iptables策略
1、清空存在的策略当你开始创建新的策略，你可能想清除所有的默认策略，和存在的策略，可以这么做：iptables-F或者iptables–flush2、设置默认策略默认链策略是ACCEPT，改变所有的链策略为DROP:iptables-PINPUTDROPiptables-PFORWARDDROPiptables-POUTPUTDROP3、阻止一个指定的ipBLOCK_THIS_IP=“x.x.x.x"iptables-AINPUT-s”$BLOCK_THIS_IP“-jDROPiptables-AINPUT-ieth0-s"$BLOCK_THIS_IP"-jDROPiptables-AINPUT-ieth0-pt...