《Linuxiptables：规则原理和基础》和《Linuxiptables：规则组成》介绍了iptables的基础及iptables规则的组成，本篇通过实际操作进行iptables应用场景的实际演示。
防火墙设置策略
防火墙的设置策略一般分为两种，一种叫通策略，一种叫堵策略：
通策略，默认所有数据包是不允许通过的，对于允许的数据包定义规则。
堵策略则是，默认所有数据包是全部允许通过的，对于要拒绝的数据包定义规则。
一般来说服务器的防火墙设置都是采用第一种策略，安全性更高，本篇介绍的场景实战也是采用通策略。
场景实战定义
假定本篇要实现以下场景定义的规则：
1、对所有的地址开放本机的80、22、10-21端口访问；
2、对所有的地址开放ICMP协议的数据包访问；
3、其他未被允许的端口禁止访问。
iptables规则实现
实现以上定义的命令操作：
先清空所有默认规则
复制代码