#入站规则：ESTABLISHED,RELATED状态允许通过
#ESTABLISHED:已经建立的连接
#RELATED:正在启动新连接，本机主动建立的连接
-A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#INPUT添加回环接口，允许来自于lo接口的数据包，这一条如果不加，你的php或java等网站是无法解析的，因为你的包无法转发到相应的端口
-A INPUT -i lo -j ACCEPT
#INPUT表和FORWARD表中拒绝所有其他不符合上述任何一条规则的数据包。并且发送一条host prohibited的消息给被拒绝的主机,这两条放在iptables配置文件的最后
-A INPUT -j REJECT –reject-with icmp-host-prohibited
-A FORWARD -j REJECT –reject-with icmp-host-prohibited