iptables -I 插入后显示在第一条
iptables -A 添加后在末尾显示
iptables -I INPUT -p tcp –dport 80 -j ACCEPT 打开80端口
iptables -I INPUT -p tcp –dport 22 -j ACCEPT 打开22端口
iptables -I INPUT -p tcp –dport 10:22 -j ACCEPT 打开10-22端口

iptables -D INPUT -p tcp –dport 22 -j ACCEPT 删除端口22
iptables -I INPUT -p tcp –dport 22 -j PEJECT 打开22端口

iptables -I INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT

iptables -D INPUT -p tcp –dport 80 -j ACCEPT 清除这条规则
iptables -I INPUT -p tcp -s 100.101.158.168 –dport 80 -j ACCEPT 只有100.101.158.168 可以访问

curl -I www.baidu.com