iptables防火墙常用命令参数

iptable添加一条规则开放22端口

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

添加规则默认在最后一行，如果前面有DROP这条规则那你后面的就不生效了

iptables -I INPUT 1 -p tcp --dport 22 -j ACCEPT     #添加该条规则到第一行，原第一行后退一行