#添加流入/出的iptables规则
1. $ iptables -I INPUT -d 192.168.1.100
2. $ iptables -I OUTPUT -s 192.168.1.100
#查看流量
1. $ iptables -nvx -L
#清除规则
1. $ iptables -F
1. $ iptables -I FORWARD -s 192.168.1.100 -j ACCEPT
2. $ iptables -I FORWARD -d 192.168.1.100 -j ACCEPT
1. $ sudo iptables -t filter -A INPUT -p all -s 174.121.79.132 -j ACCEPT
2. $ sudo iptables -t filter -A OUTPUT -p all -d 174.121.79.132 -j ACCEPT
删除规则的方法
方法一的语法是：
iptables -D chain rulenum [options]
其中， chain是链的意思，就是INPUT FORWARD 之类的；rulenum 是规则的编号，从1 开始，可以使用--line-numbers 列出规则的编号。比如列出INPUT 链所有的规则：
1. $ iptables -L INPUT --line-numbers
2.
3. num target prot opt source destination
4. 1 REJECT tcp -- anywhere anywhere tcp dpt:microsoft-ds reject-with icmp-port-unreachable
5. 2 REJECT tcp -- anywhere anywhere tcp dpt:135 reject-with icmp-port-unreachable
6. 3 REJECT tcp -- anywhere anywhere tcp dpt:netbios-ssn reject-with icmp-port-unreachable
7. 4 REJECT udp -- anywhere anywhere udp dpt:microsoft-ds reject-with icmp-port-unreachable
8. 5 REJECT udp -- anywhere anywhere udp dpt:135 reject-with icmp-port-unreachabl
删除指定行规则：
1. $ iptables -D INPUT 4
如果要连续删除多条规则，记得NUM编号要从大向小去删除，因为每删除一条都会导致被删条目之后的行号变化。删一条就iptables -L 再确认一下行号，是比较稳妥的方法。
方法二是 -A 命令的映射，用-D替换-A。当你的链中规则很复杂，而你不想计算它们的编号的时候这就十分有用了。也就是说，你如何用iptables -A.... 语句定义了一个规则，则删除此规则时就用 -D 来代替- A，其余的都不变即可。
更多iptables相关教程见以下内容：
CentOS 7.0关闭默认防火墙启用iptables防火墙
Linux防火墙iptables详细教程
Linux下防火墙iptables用法规则详解