内核netfilter的规则：
iptables的规则：
实践：往iptables中插入一条规则：禁止基于端口号为22的所有客户端访问(等于是禁止基于SSH的客户端连接)。
插入前：
插入后：
命令：
[root@rabbitmq01 ~]# iptables -I INPUT 1 -p tcp --dport 22 -j REJECT
默认通过iptables命令添加的规则不会永久保存。
最简单的办法是，先运行命令iptables -F，然后再运行命令service iptables save写回配置文件。
原文：http://www.cnblogs.com/mcgrady/p/7410971.html