2、操作题：配置Linux的Iptables中filter表INPUT链：（1）增加规则，将宿主机发来的数据包直接丢弃 ；（2）更改上述规则为拒绝宿主机发来的所有数据包。

• 配置Linux的Iptables中filter表INPUT链：

（1）增加规则，将宿主机发来的数据包直接丢弃，

2.1.1打开终端，输入以下命令编辑iptables规则配置文件。

输入命令：sudo vi /etc/sysconfig/iptables

2.1.2在文件中找到-A INPUT -j REJECT --reject-with icmp-host-prohibited规则。

2.1.3在其上一行添加以下规则：-A INPUT -s 宿主机IP地址 -j DROP，其中，将“宿主机IP地址”替换为实际的宿主机IP地址。

2.1.4保存文件并退出编辑。

2.1.5使用命令：sudo service iptables restart重新加载iptables规则，使新配置生效：

1. 更改上述规则为拒绝宿主机发来的所有数据包：

2.2.1再次打开终端，输入以下命令编辑iptables规则配置文件：

2.2.2找到刚才添加的规则“-A INPUT -s 宿主机IP地址 -j DROP”，将其中的“-j DROP”改为“-j REJECT --reject-with icmp-host-prohibited”。

2.2.3重新加载iptables规则，使新配置生效：sudo service iptables restart

配置完成。