epel

iptables

CentOS 官方iptables规则：开启ssh端口，允许icmp/ping，不接受其它连接；拒绝FORWARD转发。这是科学的，如果有需要开放的端口再做手工开启。

如果没有默认规则文件 /etc/sysconfig/iptables ，可见自行yum安装 yum ins[……]