iptables 禁止特定的端口

要禁止特定的端口，你需要在iptables规则中添加一条DROP规则，以阻止该端口上的所有流量通过。下面是一些示例iptables规则来禁止特定端口的流量：

1. 禁止TCP端口80上的流量：

iptables -A INPUT -p tcp --dport 80 -j DROP

2. 禁止UDP端口53上的流量：

iptables -A INPUT -p udp --dport 53 -j DROP

3. 禁止TCP和UDP端口3306上的流量：

iptables -A INPUT -p tcp --dport 3306 -j DROP
iptables -A INPUT -p udp --dport 3306 -j DROP

这些规则将会阻止特定端口上的所有流量，包括入站和出站流量。如果你想只阻止入站流量，可以将规则改为OUTPUT链，像这样：

iptables -A OUTPUT -p tcp --dport 80 -j DROP