（1）安装好iptables （2）开启服务 （3）iptables -L 查看链规则： 我们可以发现现在有三个链。 我们也可以查看具体的某一条链： 可以通过vn参数查看更详细的信息，并且不对主机名和端口进行解析： in和out分别表示匹配到的流入的接口，*表示的是任意的接口，out表示出去的接口。 （4）iptables -S/ -save 打印出来防火墙的编写命令： 将命令保存至一个文件进行备份：
（5）删除某一条规则 比如我们删除第四条规则： -F选项可以删除某个链中的所有规则 （6）恢复规则： 或者我们使用systemctl restart iptables命令 （7）更改默认规则ACCEPT 可以在通过-P INPUT ACCEPT修改回来：
