Mark from loc mjj 清楚所有 iptables -F 禁止所有进站/转发 允许所有出站 iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT ACCEPT 允许已建立的进站 允许PING 允许本机内部环回 iptables -A INPUT -m sta…