Iptables开放22,53,80端口

01	iptables -F

02	# 允许包从22端口进入

03	iptables -A INPUT -p tcp --dport 22  -j ACCEPT

04	# 允许从22端口进入的包返回

05	iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT

06	iptables -A OUTPUT -p udp --dport 53 -j ACCEPT

07	iptables -A INPUT -p udp --sport 53 -j ACCEPT

08

#允许本机访问本机

09	iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT

10	iptables -A OUTPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT

11	#允许所有IP访问80端口

12	iptables -A INPUT -p tcp -s 0/0 --dport 80 -j ACCEPT

13	iptables -A OUTPUT  -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT

14

#更改默认策略

15	iptables -P INPUT DROP

16	iptables -P FORWARD DROP

17	iptables -P OUTPUT DROP

18

#保存配置

19	iptables-save > /etc/sysconfig/iptables

20	iptables -L