iptables, Пример создания простого firewall

Источник: https://wiki.centos.org/HowTos/Network/IPTables
По ссылке много полезной информации в том числе описание представленных команд.

Пример создания с нуля простого firewall из консоли.

Первой строкой учтён возможный ввод команд через ssh-соединение, разрыва связи с сервером не будет.

Последняя строка сохраняет цепочку правил в качестве постоянной (например, в файл /etc/sysconfig/iptables).

iptables -P INPUT ACCEPT
iptables -F
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
iptables -L -v
/sbin/service iptables save