INPUT链默认规则设置为DROP在脚本前后对脚本的影响

#!/bin/bash
iptables='/usr/sbin/iptables'

$iptables -F
$iptables -t nat -F
$iptables -t filter -P INPUT DROP
for i in {1..70}
do
        sleep 1
        echo $i
done

$iptables -A INPUT -s 192.168.0.0/24 -p tcp -m multiport --dport 80,21,22,3306 -j ACCEPT
$iptables -A INPUT -p icmp --icmp-type 8 -j DROP
$iptables -A INPUT -p udp --dprot 53 -j ACCEPT
$iptables -A INPUT -p icmp --icmp-type 0 -j ACCEPT
$iptables -A INPUT -p tcp --dport 80 -j LOG --log-prefix "luogan" --log-level 4
#$iptables -t filter -P INPUT DROP

总结：在xshell中运行这个脚本，只要脚本执行的时间非常短，是不影响的，随便放在哪里都可以；如果执行时间超过timewait时间就会导致网络断开