Iptables防火墙简述（一）

策略与规则链 防火墙会从上至下的顺序来读取配置的策略规则，在找到匹配项后就当即结束匹配工做并去执行匹配项中定义的行为（即放行或阻止）。若是在读取完全部的策略规则以后没有匹配项，就去执行默认的策略。通常而言，防火墙策略规则的设置有两种：一种是“通”（即放行），一种是“堵”（即阻止）。当防火墙的默认策略为拒绝时（堵），就要设置容许规则（通），不然谁都进不来；若是防火墙的默认策略为容许时，就要设置拒绝规

>>阅读原文<<