手动执行iptables命令配置企业生产环境下的防火墙

 生产环境配置逐级防火墙的两种模式；

逛公园及看电影两种模式

逛公园：默认随便进出，对非法的分子进行拒绝；企业应用：企业配置上网网关路由

看电影，默认没票进不去。花钱买票才能看电影，企业应用：服务器主机防火墙

很显然，第二种更严格，更安全。

本质就是防火墙的默认规则是允许还是拒绝。