linux手册之iptable详解

http://linux.die.net/man/8/iptables

lo 是 loopback 的缩写，也就是环回的意思，linux系统默认会有一块名为 lo 的环回网络接口。而你真正的网卡一般则被linux系统识别成名为 eth0, eth1 这样的网络接口。

一般，lo接口对应的ip地址为 127.0.0.1, IP地址可通过ifconfig来查看。

当你从一台linux主机向自身发送数据包时， 实际上的数据包是通过虚拟的lo接口来发送接受的，而不会通过你的物理网卡 eth0/eth1... 。

比如 你的主机名为 myworkstation, 那么通过 ping/telnet/ssh 去访问 myworkstation，那么收发的数据包都是通过 lo接口的。 同理， 访问 localhost 或者 127.0.0.1 也是一样的效果。

iptables -A INPUT -i lo -j ACCEPT    添加iptables规则， 允许来自于lo接口的数据包
iptables -A OUTPUT -o lo -j ACCEPT 添加iptables规则， 允许向lo接口发送数据包