iptables 白名单基本设置

iptables -I INPUT -i lo -j ACCEPT
iptables -I INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT #允许远程向本机22号端口发起连接
iptables -I INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT #允许任何本机发起请求返回的数据
iptables -A INPUT -j REJECT #默认拒绝任何主机