查看当前的防火墙设置iptables -L INPUT -n --line-numbers 删除一条策略，例如第4行策略iptables -D INPUT 4-A：在尾部插入-I (insert)在指定链中插入一条新规则，为指明插入到第几行

IPTABLES 是与最新的 3.5 版本 Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器， 则该系统有利于在 Linux 系统上更好地控制 IP 信息