-A(添加 -I（插入 -D（删除 -F（清除所有 -L（显示 -P(默认策略
举例：
iptables -A INPUT -s 10.7.226.135 ip tcp --dport 22 -j DROP（丢弃
iptables -L
INPUT（输入 FORWARD（转发 OUTPUT（输出
iptables -A INPUT -s 192.168.1.10 -j ACCEPT(同意
iptables -I INPUT 2 -s 192.168.1.10 -j ACCEPT
iptables -D INPUT 3
iptables -D INPUT -s 192.168.1.10 -j ACCEPT
iptables -P INPUT DROP
iptables -A INPUT ip -p(指定协议 tcp|udp|icmp --dport（指定目标端口|--sport（指定源目标端口 -s(指定源地址|-d（指定目标地址
iptables -L -n(不反向解析
-i eth0 (指定进出网卡
-o etho
-m (指定扩展模块 state --state NEW
iptables -A INPUT -s 192.168.1.10 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -m state --state NEW -p tcp --dport 80 -j ACCEPT
service iptables restart
service iptables save
/etc/sysconfig/iptalbes.conf
