IPTABLES

-- 添加规则

iptables -A INPUT -p tcp -s ip_address --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j DROP

-- 查链

iptables -nvL --line

-- 查找所有规则
iptables -L INPUT --line-numbers

-- 删除一条规则
iptables -D INPUT 11 （注意，这个11是行号，是iptables -L INPUT --line-numbers 所打印出来的行号）