10.15 iptables filter表案例
根据需求编写一个shell脚本，增加防火墙iptables的通信规则，控制信息流向 1、清空默认规则 。2、修改链的默认策略，把INPUT的改为DROP、其他链为ACCEPT。 2、增加规则：指定连接前状态：RELATED和ESTABLISHED放行；目标为本机22、80和20端口放行；
#!/bin/bash
ipt="/usr/sbin/iptables"
$ipt -F
$ipt -P INPUT DROP
$ipt -P OUTPUT ACCEPT
$ipt -P FORWARD ACCEPT
$ipt -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
$ipt -A INPUT -s 0.0.0.0/0 -p tcp --dport 22 -j ACCEPT
$ipt -A INPUT -p tcp --dport 80 -j ACCEPT
$ipt -A INPUT -p tcp --dport 21 -j ACCEPT
icmp 案例：禁止别人ping，自己可以ping别人：把进来的icmp协议DROP掉。
iptables -I INPUT -p icmp --icmp-type 8 -j DROP