十一、防火墙配置 iptables

iptables是一种定义防火墙策略的防火墙管理工具。iptables服务会把配置好的防火墙策略交由内核层面的netfilter网络过滤器来处理。
参考：
1.netfilter原理
2.iptables配置1
3.iptables配置2

一下是一些实例：

iptables -L 查看已有的防火墙规则链

已有规则

iptables -F 清除已有的防火墙规则链

要求

iptables -I INPUT -p tcp --dport 1080 -j REJECT
iptables -I INPUT -s 192.168.1.101 -j REJECT
iptables -I OUTPUT -p udp --dport 9999 -j REJECT