linux系统防火墙iptables命令规则及配置的示例

iptables详细解释
linux系统防火墙iptables命令规则及配置的示例（本机IP为172.16.63.7）：
1、清空当前系统的防火墙规则的命令，清空规则;
#iptables -F
注：当前策略一定要是ACCEPT，不然会被阻断（你可以试试），任何清空删除规则前，都要保证自己不会被阻断！！！
2、允许172.16网段内的主机访问：
#iptables -t filter -A INPUT -s 172.16.0.0/16 -d 172.16.63.7 -j ACCEPT
译：-t表，默认filter -A追加规则 INPUT进入 -s检查源 -d检查目标 -j处理动作 ACCEPT接受；入栈的目标是本机所以-d是本机IP；
3、以数值格式显示详细信息，列出表中链上的规则：
#iptables -vnL
pkts bytes译：XXX报文，XXXXX个字节
4、以数值格式显示详细信息，列出表中链上的规则，并数字标记规则条数：
#iptables -vnL --line-numbers
5、拒绝172.16.63.66主机访问（目前172.16.63.66可以ping通本机，也可以ssh等）：
#iptables -t filter -A INPUT -s 172.16.63.66 -d 172.16.63.7 -j REJECT
注：如果你操作过第一个，那么此时设置完后，发现17