1、在activity活动中找到terminal命令
2、打开ternimal命令窗口
3、使用yum install iptables安装iptables服务，没有安装的进行安装，如果已经安装过得需要升级的可以选择升级，确保iptables服务存在。
4、使用iptables -L查看当前的防火墙设置，可以看到默认策略均是policy ACCEPT
5、使用命令：iptables -P INPUT DROP
把 INPUT 规则链的默认策略设置为拒绝
6、再次使用iptables -L查看的时候，可以看到iptables 中input的默认是drop
7、为了验证是否成功，我们在局域网中用ping测试该主机，发现ping直接是请求超时，说明进入主机的浏览直接被drop掉了。
