iptables中的“policy ACCEPT”和“policy DROP”是什么意思？

Question

service iptables status在 2 个 CentOS 服务器上运行时，

• 一个服务器policy ACCEPT中 Chain INPUT，Chain FORWARD和 Chain OUTPUT
  
• 另一台服务器有policy DROP在 Chain INPUT和Chain FORWARD; 而 policy ACCEPT在Chain OUTPUT

什么意思policy ACCEPT和policy DROP？

...以及如何从policy ACCEPT变为policy DROP和 从policy DROP变为policy ACCEPT？

Answer 1

Accept 意味着该链的默认策略（如果没有匹配规则）是允许流量。

Drop则相反。

以下规则将使入站流量的策略下降

iptables --policy INPUT DROP

iptables 的联机帮助页应该能够为您提供在必要时进行其他策略更改所需的其余信息。

Answer 2

该策略定义到达链末端的数据包的目标。