最最简单的一个iptables配置

#!/bin/bash
iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD

iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

iptables -A INPUT -p tcp --dport 22 -s xxx.xxx.xxx.xxx/32 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -d xxx.xxx.xxx.xxx/32 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -s 0/0 -j DROP
iptables -A OUTPUT -p tcp --sport 22 -d 0/0 -j DROP

需要注意的是iptables 1.2.11版本在设置一个链的默认规则时不再使用 iptables -P chain -j target语法，将-j直接省略。