>>> 此贴的回复 >> input链控制的是对本机的访问， forward控制转发的访问，不用配置input链。
>>> 此贴的回复 >> ipchains是这样的，iptables 就变成堆叠表了，不需要在INPUT和OUTPUT上控制
>>> 此贴的回复 >> 本机的访问不走forward链, 如果默认为DROP,那么必需添加一条ACCEPT.