防火墙的作用：
可以通过设置ip白名单/黑名单的方式限制外部ip的访问或者限制访问内部某个端口；
添加防火墙过滤规则步骤如下;
1、查看现有防火墙过滤规则：
iptables -nvL --line-number
2、添加防火墙过滤规则（设置白名单）：
1）添加白名单
iptables -I INPUT 3 -s 196.168.133.5 -p tcp --dport 1521 -j ACCEPT
命令详解：
-I：添加规则的参数
INPUT：表示外部主机访问内部资源
3：表示添加到第三行（可以任意修改）
-s：指定作为源地址匹配，这里不能指定主机名称，必须是IP；
-p: 用于匹配协议的（这里的协议通常有3种，TCP/UDP/ICMP）
--dport: 用于匹配端口号
-j: 用于匹配处理方式：
常用的ACTION：
DROP：悄悄丢弃
一般我们多用DROP来隐藏我们的身份，以及隐藏我们的链表
REJECT：明示拒绝
ACCEPT：接受
2）查看添加结果
iptables -nvL --line-number