第一步：导出当前iptables运行值
sudo sh -c "iptables-save > /etc/network/iptables"
如果不想导出可以跳过（可以直接按第二步的方式重新创建默认配置）
第二步：编辑配置文件/etc/network/iptables（默认没有需要自己创建）
sudo vi /etc/network/iptables
下面是提供只开放22号TCP端口的配置文件（仅供参考）
*filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT
第三步：应用刚才所编写的iptables配置文件
sudo iptables-applyApplying new ruleset... done.
Can you establish NEW connections to the
machine? (y/N)
然后按Y进行确认。否则回滚之前状态。
ubuntu下的iptables正确用法,布布扣,bubuko.com
原文：http://www.cnblogs.com/firadio/p/3596307.html