linux - iptables 允许请求由服务器启动

Question

如您所想，我们需要 iptables 来阻止我们不需要保护服务器的端口。但是我需要请求一些第三方资源，我对如何去做感到困惑。这是我的 iptables 规则

iptables -F
iptables -A INPUT -p UDP -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -s 110.75.147.65/32 -j ACCEPT
iptables -A INPUT -s localhost -j ACCEPT
iptables -A INPUT -j DROP

110.75.147.65/32 是第三方服务器的 IP 之一，我想知道是否有任何方法允许我的服务器启动所有连接，例如 curl https://www.google.com/，否则我需要将所有第三方服务器的 IP 添加到 iptables 规则中。

Answer 1

怎么样

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT