iptables INPUT使用实例说明

这篇文章写很好，主要用于网络与ip的访问。

https://www.cnblogs.com/cangqinglang/p/12199777.html

额外补充：

iptables只是一些过滤规则而已，并不是将端口 kill 掉，相当在程序打开的端口 和 客户端（也可能是本机）连接之间增加了一个过滤器（防火墙），符合规则的就通过，不符合的就关闭

全局DROP规则

iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

这个步骤是把所有不符合自己配置的规则ACCEPT的连接全部DROP掉

 drop和reject的区别

1.REJECT动作会返回一个拒绝(终止)数据包(TCP FIN或UDP-ICMP-PORT-UNREACHABLE)，明确的拒绝对方的连接动作。

2、DROP动作只是简单的直接丢弃数据，并不反馈任何回应。需要Client等待超时，Client容易发现自己被防火墙所阻挡。

参考：https://www.cnblogs.com/jishitang/p/13654207.html

看起来，似乎是更推荐reject而不是drop