1.查看iptables默认表（filter）
iptables -L -n
2.iptables 默认内链(filter)表三种：
INPUT：处理进入防火墙的数据包
FORWARD：源自其他计算机，不接受到防火墙，而是转发(路由)
OUTPUT：处理防火墙发出的数据包
3.添加规则，拒绝icmp协议数据包
iptables -A INPUT -p icmp -j DROP //-A [策略] -p [协议] -j [动作](DROP丢弃、ACCEPT允许、REJECT拒绝)
这里是删除刚才添加的规则
iptables -D INPUT 5 // 这里数字为什么是5，是因为INPUT策略，我们刚才添加的策略从上往下数，在第5行
4.对某个IP进行禁用规则
iptables -A INPUT -s 192.168.72.130 -p tcp --dport 22 -j DROP //这里对指定的IP端口号DROP
5.设置默认规则，过滤所有数据包，直接DROP //我这里先设置了允许22号端口，以免ssh无法连接
iptables -t filter -P INPUT DROP //看红箭头默认是ACCEPT ，设置默认为DROP ，所有过来的数据包都会被DROP
=
6.插入规则，因为规则是根据由上到下排序匹配的，所有有时候我们要在中间插入规则
iptables -I INPUT 2 -s 192.168.72.0/24 -p tcp --dport 22 -j ACCEPT //只要把-A改成-I参数，在策略后面加上插入的位置号码即可
7.设置完保存规则
service iptables save //执行命令保存设置好的规则，设置的规则配置文件在/etc/sysconfig/iptables
我这里一开始无法使用service iptables save ，因为为安装iptables-services，安装完才可使用上述名利，7.6版本有这种情况
