linux 防火墙 默认策略是DROP 如何让我能随意连接其他人的22端口

iptables -A OUTPUT -o eth0 -d 192.168.100.250 -s 192.168.1.1 -p tcp --sport 22 -j ACCEPT

类似这样

1.是全部匹配的，如果想单一匹配的话要写两条规则

2.在IP地址后加上"/"符号以及1-32的数字，其中1-32的数字表示子网掩码中网络标识位的长度

3.拒绝不符合规则的数据包。并且发送一条host prohibited的消息给被拒绝的主机。

至于为什么能 ping 通， 好像ping命令使用的是ICMP协议来者

希望有用 ！

在terminal里输入service iptables save就可以了

例：

[root@localhost init.d]# service iptables save

Saving firewall rules to /etc/sysconfig/iptables: [ OK ]

[root@localhost init.d]#

这样就会自动生成/etc/sysconfig/iptables

---