摘要： 我这里配置的是任意源IP：端口号都允许，根据自己的需要进行配置。 配置完入站、出站规则如果通了就不需要往下看。 使用iptables-save命令查看有这么一条链： -A IN_public_allow -p tcp -m tcp --dport 22 -m conntrack --ctstate 阅读全文