iptables详解（7）iptables的黑白名单机制
黑白名单机制
使用白名单机制 则链的默认策略为 DROP 链中对应的规则应为 ACCEPT
使用黑名单机制 则链的默认策略为 ACCEPT 链中对应的规则应为 DROP
iptables -F清空规则时 放行规则被删除 则所有数据包都无法进入
所以要执行DROP为默认策略 则将链保持默认策略为“ACCEPT”
将拒绝所有请求这条规则放在链的尾部，将放行规则放在前面，
当前既能实现白名单机制 又能保证在规则被清空时 管理员还有机会连接到主机
如果报文符合前面的放行规则，则会被前面的放行规则匹配到
如果报文不符合放行条件，则会被最后一条规则匹配到。