iptables规则使用实例（基于ubuntu16.04）

1）使用规则实现外网不能访问内网，可是内网主动发起的链接正常进行shell a) iptables -A INPUT -m state --state established,related -j ACCEPT //保留已经创建的链接tcp b) iptables -A INPUT -m state --state new,invalid -j DROP        //新创建的链接不予理睬sp

>>阅读原文<<