iptables第一次启动以后默认的规则是什么？

dingxianpei

请教大家CentOS系统 “iptables第一次启动以后默认的规则是什么？”

比如硬件防火墙，默认的规则是拒绝所有，需要通过的端口再逐步打开。 那iptables默认的规则又是什么呢？

jixuuse

本来想打字，又懒得打字，图也没地方传，呵呵

humjb_1983

我的5.4版本：

:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited