1.清空所有iptables規則
iptables -F
2.接收目標端口爲22的數據包
iptables -A INPUT -i eth0 -p tcp --dport 22 -j ACCEPT
3.拒絕所有其他數據包
iptables -A INPUT -j DROP
清除所有規則，並保存(centos)
iptables -F
service iptables save
查看cat /etc/sysconfig/iptables
iptables -I INPUT -p tcp --dport 22 -j DROP
允許IP訪問端口22
iptables -I INPUT -s 192.168.33.40 -p tcp --dport 22 -j ACCEPT
-- 查找所有規則
iptables -L INPUT --line-numbers
-- 刪除一條規則
iptables -D INPUT 11 （注意，這個11是行號，是iptables -L INPUT --line-numbers 所打印出來的行號）
如果想清空的話，先執行
/sbin/iptables -P INPUT ACCEPT
然後執行
/sbin/iptables -F