【linux】Ubuntu上的防火墙iptables的基本配置与使用

缺省规则是给予设置有很大的方便，比如说，你要设置只允许别人访问本机的http服务，那么可以设置INPUT和OUTPUT缺省为DROP，拒绝接收，，设置一条从外部通过http访问的规则为ACCEPT即可。反过来，如果你要设置除了telnet服务，其他任何服务都允许访问，那么可以设置INPUT和OUTPUT缺省为ACCEPT，设置一条从外部通过telnet访问的规则为DROP即可。

对于沙漠中的旅行者，最可怕的不是眼前无尽的荒漠，而是心中没有绿洲。