*filter
:INPUT DROP [0:0]    #丢弃所有进入请求
:FORWARD DROP [0:0]  #丢弃所有转发请求
:OUTPUT ACCEPT [0:0] #允许所有的output请求
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j DROP #禁止ping服务 -A INPUT -i lo -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT #开放22端口对外访问 -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 6379 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT

数据流向

• INPUT 数据从其他ip流向当前server
• OUTPUT 数据从当前server流出
• FORWARD 数据从一个网卡转发到另一个网卡

数据行为

• ACCEPT 接受请求数据
• DROP 拒绝数据