#/bin/bash
#==============<set variable>>==============
IPT=/sbin/iptables
destination=192.168.1.10
source1=192.168.1.11
source2=192.168.1.7
#==============<Clear Original Rule>>=======
$IPT -F
#==============<Set INPUT Rule>>============
$IPT -A INPUT -p tcp --syn --dport 22 -j LOG --log-level alert --log-prefix "SSH-REQUEST"
$IPT -A INPUT -p tcp --syn -m state --state INVALID -j DROP
$IPT -A INPUT -p all -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPT -A INPUT -p tcp --syn -m state --state NEW --dport 80 -j ACCEPT
$IPT -A INPUT -p tcp --syn -m state --state NEW -s $source2 --dport 3306 -j ACCEPT
$IPT -A INPUT -p tcp --syn -m state --state NEW --dport 25 -j ACCEPT
$IPT -A INPUT -p tcp --syn -m state --state NEW --dport 110 -j ACCEPT
$IPT -A INPUT -p tcp --syn -m state --state NEW --dport 53 -j ACCEPT
$IPT -A INPUT -p tcp --syn -m state --state NEW -s $source1 -d $destination --dport 22 -j ACCEPT
$IPT -A INPUT -p tcp --syn -m state --state NEW --dport 443 -j ACCEPT
$IPT -A INPUT -p tcp --syn -m state --state NEW --dport 3052 -j ACCEPT
$IPT -A INPUT -p tcp --syn -m state --state NEW --dport 6547 -j ACCEPT
$IPT -P INPUT DROP
#==============<Set OUTPUT Rule>>============
$IPT -P OUTPUT ACCEPT
#==============<Set FORWARD Rule>>===========
$IPT -P FORWARD DROP
#==============<Set fail2ban-SSH Rule>=======
#==============<Set fail2ban-httpd Rule>=====

/etc/sysconfig/iptables文件中是否有：
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 110 -j ACCEPT