1、首先查看系统是否安装了iptables，在终端输入："iptables -V"，如果显示出版本号表示已经安装，如果没有请运行："apt-get install iptables"。
2、查看当前防火墙配置信息。注意对iptables的操作都必须有root权限。
3、修改默认策略。下面这条指令的意思是对进入的数据包默认情况下做丢弃处理。
4、添加一条过滤规则。
5、添加一条允许来自指定IP的数据包进入的规则。
6、查看当前规则的序号。
7、删除一条规则。
8、保存当前过滤规则到文件。
9、从文件中启用过滤规则。
