对于一台机器来说，加一条规则，减一条规则是很容易的事， 
对于很多服务器，来部署防火墙，多了之后就变得不那么简单了。 
有没有什么更方便的方法？ 
先谢
还有就是我们这些服务器不只开 web，有些会用到 ftp，而且几乎所有的系统都会开ssh ，
这样有没有办法通过一些简单的选择来决定用哪些端口和服务呢？
还有记录了 iptables 的 log ，看起来很麻烦，有没有更简单的方法来利于这些日志呢？
再谢

楼主可以将 iptables 的设置写成一些 shell 或 perl script.
改一改 用到不同的机器。

如果规则都一样，活基本相同，可以直接修改/etc/sysconfig/iptables。

还是借助于强大的互联网搜索引擎吧,楼主