标签： iptables

EC2的security groups 机制和系统的iptables 服务是独立的，如果系统单独开了iptables 服务。security groups 效果是要求并集的。