iptables 如果我要向 INPUT 中添加这样一条规则：“REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited”，那么命令应该怎么写？

您可以使用如下iptables命令向INPUT链添加该规则：

sudo iptables -A INPUT -s 0.0.0.0/0 -d 0.0.0.0/0 -j REJECT --reject-with icmp-host-prohibited

这条规则的意思是拒绝所有从任何地址到任何地址的流量，如果收到非法流量则发送ICMP消息告知对方主机该请求被拒绝。请注意使用iptables命令需要管理员权限。