摘要： 第一步：导出当前iptables运行值sudo sh -c "iptables-save > /etc/network/iptables"如果不想导出可以跳过（可以直接按第二步的方式重新创建默认配置）第二步：编辑配置文件/etc/network/iptables（默认没有需要自己创建）sudo vi /etc/network/iptables下面是提供只开放22号TCP端口的配置文件（仅供参考）*filter:INPUT ACCEPT [0:0]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [0:0]-A INPUT -m state --s 阅读全文