1.清空所有iptables规则

iptables -F

2.接收目标端口为22的数据包

iptables -A INPUT -i eth0 -p tcp --dport 22 -j ACCEPT

3.拒绝所有其他数据包

iptables -A INPUT -j DROP

清除所有规则，并保存(centos)

iptables -Fservice iptables save查看cat /etc/sysconfig/iptablesiptables -I INPUT -p tcp --dport 22 -j DROP允许IP访问端口22iptables -I INPUT -s 192.168.33.40 -p tcp --dport 22 -j ACCEPT-- 查找所有规则iptables -L INPUT --line-numbers

-- 删除一条规则

iptables -D INPUT 11 （注意，这个11是行号，是iptables -L INPUT --line-numbers 所打印出来的行号）

如果想清空的话，先执行

/sbin/iptables -P INPUT ACCEPT

然后执行

/sbin/iptables -F