今日设置iptables时，自己手动到/etc/sysconfig/iptables 添加了一条规则，并且把INPUT策略设置为丢

:INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A INPUT -p tcp  --dport 80 -j ACCEPT
-A FORWARD -j REJECT --reject-with icmp-host-prohibited

原因在于：红帽默认把INPUT/FORWARD的规则转到 RH-Firewall-1-INPUT链处理了,那个链的最后一个规则是拒绝所有的包,

添加规则需要指定在那条链上

查看iptables编译哪些模块的命令：

 modprobe -l  |grep netfilter

iptables需要注意的问题