iptables只允许ssh连接

iptables是Linux下的一个重要的防火墙软件，它通过一系列预定义的规则来控制进入和离开Linux主机的网络流量。要使用iptables只允许SSH连接，你需要确保只有SSH服务（通常使用TCP协议，端口为22）的流量被允许通过，而其他所有未经允许的服务流量都被拒绝。以下是实现该功能的一个基本步骤和示例：

1. 首先，查看当前iptables规则：

   sudo iptables -L

2. 清空所有规则（慎用，可能会使你失去远程连接的能力）：

   sudo iptables -F

3. 设置默认策略为拒绝所有传入连接：

   sudo iptables -P INPUT DROP

4. 允许本地回环接口（通常是必需的，以确保本地服务和应用可以正常工作）：

   sudo iptables -A INPUT -i lo -j ACCEPT
   sudo iptables -A OUTPUT -o lo -j ACCEPT

5. 允许已经建立的和相关的连接（如已有的SSH连接，以及由已建立的连接发起的通信）：

   sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

6. 允许SSH连接（假设SSH服务运行在标准的22端口上）：

   sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT

7. 保存规则，以便在重启后依然有效（根据你的Linux发行版，保存方法可能不同）：

   sudo iptables-save > /etc/iptables/rules.v4
   # 或者使用其他保存规则的方法，如iptables-persistent服务

请注意，根据你的系统配置和需要，可能还需要允许其他类型的流量，比如HTTP、HTTPS或其他服务的端口。同时，务必谨慎操作iptables规则，因为错误的规则可能会导致你失去对系统的访问能力。