先重新启动Linux防火墙（services iptables restart）再进行防火墙策略的设置，用命令“iptables”引用四表五链，设置允许拒绝和丢弃就行了，具体怎么设置，自己查资料吧，都告诉你了，你就什么都不看了。
