你好！ :-)。
我需要关于我的iptables安装的（几个？）build议。 我对iptables相当陌生，这是我第一次用iptablesconfiguration服务器作为防火墙（我们没有钱也没有时间设置“真正的”防火墙）。
我想通过SSH连接到我的服务器只从specific.location.com。
因此，我在INPUT中设置了以下规则：
target in out source destination ACCEPT lo any localhost anywhere ACCEPT any any specific.location.com myserver.local tcp dpt:ssh 我的默认策略是：
INPUT DROP FORWARD DROP OUTPUT ACCEPT
有了这第一个configuration，我能够连接到我的服务器，但无法到达外部（如google.com），并且连接速度非常慢。
我了解到我的防火墙没有任何规则，包括来自数据包的状态“ESTABLISHED”。 的确，我想我的信息包能够出去，但是不允许回来。
所以我添加了这个规则：
target in out source destination ACCEPT any any anywhere anywhere state ESTABLISHED
现在所有的工作都像一个魅力，我可以从服务器访问外部，连接速度非常快，我只能从specific.location.com访问我的SSH服务器！
我唯一的问题是，我需要你的build议，是一个干净的configuration？ 我在网上找不到这样的例子，所以我很想知道…
还是我做了一个巨大的安全错误？！
感谢您的帮助:-)
通常，ESTABLISHED规则实际上是RELATED ESTABLISHED。 但它不会影响SSH或HTTP（S），不同之处在于RELATED还包含了技术上的新连接，但与现有连接相关，如FTP数据通道通信或ICMP回显应答。
总的来说，你在这里做的只是很好。