服务器评测
#添加流入/出的iptables规则
1. $ iptables -I INPUT -d 192.168.1.100
2. $ iptables -I OUTPUT -s 192.168.1.100
#查看流量
1. $ iptables -nvx -L
#清除规则
1. $ iptables -F
1. $ iptables -I FORWARD -s 192.168.1.100 -j ACCEPT
2. $ iptables -I FORWARD -d 192.168.1.100 -j ACCEPT
1. $ sudo iptables -t filter -A INPUT -p all -s 174.121.79.132 -j ACCEPT
2. $ sudo iptables -t filter -A OUTPUT -p all -d 174.121.79.132 -j ACCEPT
删除规则的方法
方法一的语法是：
iptables -D chain rulenum [options]
其中， chain是链的意思，就是INPUT FORWARD 之类的；rulenum 是规则的编号，从1 开始，可以使用–line-numbers 列出规则的编号。比如列出INPUT 链所有的规则：
1. $ iptables -L INPUT –line-numbers
2.
3. num target prot opt source destination
4. 1 REJECT tcp — anywhere anywhere tcp dpt:microsoft-ds reject-with icmp-port-unreachable
5. 2 REJECT tcp — anywhere anywhere tcp dpt:135 reject-with icmp-port-unreachable
6. 3 REJECT tcp — anywhere anywhere tcp dpt:netbios-ssn reject-with icmp-port-unreachable
7. 4 REJECT udp — anywhere anywhere udp dpt:microsoft-ds reject-with icmp-port-unreachable
8. 5 REJECT udp — anywhere anywhere udp dpt:135 reject-with icmp-port-unreachabl
删除指定行规则：
1. $ iptables -D INPUT 4
如果要连续删除多条规则，记得NUM编号要从大向小去删除，因为每删除一条都会导致被删条目之后的行号变化。删一条就iptables -L 再确认一下行号，是比较稳妥的方法。
方法二是 -A 命令的映射，用-D替换-A。当你的链中规则很复杂，而你不想计算它们的编号的时候这就十分有用了。也就是说，你如何用iptables -A…. 语句定义了一个规则，则删除此规则时就用 -D 来代替- A，其余的都不变即可。
更多iptables相关教程见以下内容：
CentOS 7.0关闭默认防火墙启用iptables防火墙 http://www.linuxidc.com/Linux/2015-05/117473.htm
iptables使用范例详解 http://www.linuxidc.com/Linux/2014-03/99159.htm
Linux防火墙iptables详细教程 http://www.linuxidc.com/Linux/2013-07/87045.htm
iptables的备份、恢复及防火墙脚本的基本使用 http://www.linuxidc.com/Linux/2013-08/88535.htm
Linux下防火墙iptables用法规则详解 http://www.linuxidc.com/Linux/2012-08/67952.htm
Linux下iptables防火墙设置 http://www.linuxidc.com/Linux/2015-10/123843.htm
本文永久更新链接地址：http://www.linuxidc.com/Linux/2016-03/128861.htm
