一般查看兩個表：nat 和 filter
當你寫完新的規則以后需要使用 service iptables save 保存規則
iptables -Z 可以歸0計數器
iptables -A INPUT -s 192.168.188.1 -p tcp –sport 1234 -d 192.168.188.128 –dport 80 -j DROP
iptables (-I/-A/-D) INPUT -s 1.1.1.1 -j DROP 在首部插入規則 ，如果滿足第一條規則那么就會直接執行，如果規則是在尾部那么添加的規則就是按照順序執行下去直到找到需要的規則。 DROP=直接執行并且拒絕后面的命令。
刪除指定的規則：iptables -D INPUT 1 DORP=拒絕服務 ACCEPT=允許服務
-P后面跟鏈名，策略內容或為DROP，ACCEPT，默認是ACCEPT。注意：如果在連接遠程服務器，千萬不要隨便執行這個命令，因為一旦執行，遠程連接就會被斷開：iptables -P OUTPUT DROP
iptables -nvL –line-numbers 把規則前面的編號顯示出來，然后可以根據規則的編號進行刪除。
擴展(selinux了解即可)
1. selinux教程http://os.51cto.com/art/201209/355490.htm
2.selinux pdf電子書http://pan.baidu.com/s/1jGGdExK
更多關于云服務器，域名注冊，虛擬主機的問題，請訪問三五互聯官網：www.shinetop.cn