Mini Shell

# Generated by iptables-save v1.8.10 on Sun May 18 07:16:35 2025
*filter
:INPUT DROP [401:22920]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [63:4364]
:DOCKER - [0:0]
:DOCKER-BRIDGE - [0:0]
:DOCKER-CT - [0:0]
:DOCKER-FORWARD - [0:0]
:DOCKER-ISOLATION-STAGE-1 - [0:0]
:DOCKER-ISOLATION-STAGE-2 - [0:0]
:DOCKER-USER - [0:0]
:IN_HIDS_MYSQLD_DENY_DROP - [0:0]
:ufw-after-forward - [0:0]
:ufw-after-input - [0:0]
:ufw-after-logging-forward - [0:0]
:ufw-after-logging-input - [0:0]
:ufw-after-logging-output - [0:0]
:ufw-after-output - [0:0]
:ufw-before-forward - [0:0]
:ufw-before-input - [0:0]
:ufw-before-logging-forward - [0:0]
:ufw-before-logging-input - [0:0]
:ufw-before-logging-output - [0:0]
:ufw-before-output - [0:0]
:ufw-logging-allow - [0:0]
:ufw-logging-deny - [0:0]
:ufw-not-local - [0:0]
:ufw-reject-forward - [0:0]
:ufw-reject-input - [0:0]
:ufw-reject-output - [0:0]
:ufw-skip-to-policy-forward - [0:0]
:ufw-skip-to-policy-input - [0:0]
:ufw-skip-to-policy-output - [0:0]
:ufw-track-forward - [0:0]
:ufw-track-input - [0:0]
:ufw-track-output - [0:0]
:ufw-user-forward - [0:0]
:ufw-user-input - [0:0]
:ufw-user-limit - [0:0]
:ufw-user-limit-accept - [0:0]
:ufw-user-logging-forward - [0:0]
:ufw-user-logging-input - [0:0]
:ufw-user-logging-output - [0:0]
:ufw-user-output - [0:0]
-A INPUT -j ufw-before-logging-input
-A INPUT -j ufw-before-input
-A INPUT -j ufw-after-input
-A INPUT -j ufw-after-logging-input
-A INPUT -j ufw-reject-input
-A INPUT -j ufw-track-input
-A FORWARD -j DOCKER-USER
-A FORWARD -j DOCKER-FORWARD
-A FORWARD -j ufw-before-logging-forward
-A FORWARD -j ufw-before-forward
-A FORWARD -j ufw-after-forward
-A FORWARD -j ufw-after-logging-forward
-A FORWARD -j ufw-reject-forward
-A FORWARD -j ufw-track-forward
-A OUTPUT -j ufw-before-logging-output
-A OUTPUT -j ufw-before-output
-A OUTPUT -j ufw-after-output
-A OUTPUT -j ufw-after-logging-output
-A OUTPUT -j ufw-reject-output
-A OUTPUT -j ufw-track-output
-A DOCKER -d 172.22.0.3/32 ! -i br-d99f53c1ebe7 -o br-d99f53c1ebe7 -p tcp -m tcp --dport 8081 -j ACCEPT
-A DOCKER -d 172.22.0.2/32 ! -i br-d99f53c1ebe7 -o br-d99f53c1ebe7 -p tcp -m tcp --dport 8000 -j ACCEPT
-A DOCKER -d 172.17.0.2/32 ! -i docker0 -o docker0 -p tcp -m tcp --dport 8081 -j ACCEPT
-A DOCKER -d 172.17.0.3/32 ! -i docker0 -o docker0 -p tcp -m tcp --dport 16485 -j ACCEPT
-A DOCKER -d 172.17.0.3/32 ! -i docker0 -o docker0 -p tcp -m tcp --dport 80 -j ACCEPT
-A DOCKER -d 172.17.0.3/32 ! -i docker0 -o docker0 -p tcp -m tcp --dport 22 -j ACCEPT
-A DOCKER ! -i docker0 -o docker0 -j DROP
-A DOCKER ! -i br-22c86011b960 -o br-22c86011b960 -j DROP
-A DOCKER ! -i br-d99f53c1ebe7 -o br-d99f53c1ebe7 -j DROP
-A DOCKER-BRIDGE -o docker0 -j DOCKER
-A DOCKER-BRIDGE -o br-22c86011b960 -j DOCKER
-A DOCKER-BRIDGE -o br-d99f53c1ebe7 -j DOCKER
-A DOCKER-CT -o docker0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A DOCKER-CT -o br-22c86011b960 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A DOCKER-CT -o br-d99f53c1ebe7 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A DOCKER-FORWARD -j DOCKER-CT
-A DOCKER-FORWARD -j DOCKER-ISOLATION-STAGE-1
-A DOCKER-FORWARD -j DOCKER-BRIDGE
-A DOCKER-FORWARD -i docker0 -j ACCEPT
-A DOCKER-FORWARD -i br-22c86011b960 -j ACCEPT
-A DOCKER-FORWARD -i br-d99f53c1ebe7 -j ACCEPT
-A DOCKER-ISOLATION-STAGE-1 -i docker0 ! -o docker0 -j DOCKER-ISOLATION-STAGE-2
-A DOCKER-ISOLATION-STAGE-1 -i br-22c86011b960 ! -o br-22c86011b960 -j DOCKER-ISOLATION-STAGE-2
-A DOCKER-ISOLATION-STAGE-1 -i br-d99f53c1ebe7 ! -o br-d99f53c1ebe7 -j DOCKER-ISOLATION-STAGE-2
-A DOCKER-ISOLATION-STAGE-2 -o br-d99f53c1ebe7 -j DROP
-A DOCKER-ISOLATION-STAGE-2 -o br-22c86011b960 -j DROP
-A DOCKER-ISOLATION-STAGE-2 -o docker0 -j DROP
-A DOCKER-USER -j RETURN
-A IN_HIDS_MYSQLD_DENY_DROP -m set --match-set IN_HIDS_MYSQLD_DENY_DROP_SET_1 src -j LOG --log-prefix "mysqld_drop: "
-A IN_HIDS_MYSQLD_DENY_DROP -m set --match-set IN_HIDS_MYSQLD_DENY_DROP_SET_1 src -j REJECT --reject-with icmp-port-unreachable
-A ufw-after-input -p udp -m udp --dport 137 -j ufw-skip-to-policy-input
-A ufw-after-input -p udp -m udp --dport 138 -j ufw-skip-to-policy-input
-A ufw-after-input -p tcp -m tcp --dport 139 -j ufw-skip-to-policy-input
-A ufw-after-input -p tcp -m tcp --dport 445 -j ufw-skip-to-policy-input
-A ufw-after-input -p udp -m udp --dport 67 -j ufw-skip-to-policy-input
-A ufw-after-input -p udp -m udp --dport 68 -j ufw-skip-to-policy-input
-A ufw-after-input -m addrtype --dst-type BROADCAST -j ufw-skip-to-policy-input
-A ufw-after-logging-forward -m limit --limit 3/min --limit-burst 10 -j LOG --log-prefix "[UFW BLOCK] "
-A ufw-after-logging-input -m limit --limit 3/min --limit-burst 10 -j LOG --log-prefix "[UFW BLOCK] "
-A ufw-before-forward -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A ufw-before-forward -p icmp -m icmp --icmp-type 3 -j ACCEPT
-A ufw-before-forward -p icmp -m icmp --icmp-type 11 -j ACCEPT
-A ufw-before-forward -p icmp -m icmp --icmp-type 12 -j ACCEPT
-A ufw-before-forward -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A ufw-before-forward -j ufw-user-forward
-A ufw-before-input -i lo -j ACCEPT
-A ufw-before-input -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A ufw-before-input -m conntrack --ctstate INVALID -j ufw-logging-deny
-A ufw-before-input -m conntrack --ctstate INVALID -j DROP
-A ufw-before-input -p icmp -m icmp --icmp-type 3 -j ACCEPT
-A ufw-before-input -p icmp -m icmp --icmp-type 11 -j ACCEPT
-A ufw-before-input -p icmp -m icmp --icmp-type 12 -j ACCEPT
-A ufw-before-input -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A ufw-before-input -p udp -m udp --sport 67 --dport 68 -j ACCEPT
-A ufw-before-input -j ufw-not-local
-A ufw-before-input -d 224.0.0.251/32 -p udp -m udp --dport 5353 -j ACCEPT
-A ufw-before-input -d 239.255.255.250/32 -p udp -m udp --dport 1900 -j ACCEPT
-A ufw-before-input -j ufw-user-input
-A ufw-before-output -o lo -j ACCEPT
-A ufw-before-output -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A ufw-before-output -j ufw-user-output
-A ufw-logging-allow -m limit --limit 3/min --limit-burst 10 -j LOG --log-prefix "[UFW ALLOW] "
-A ufw-logging-deny -m conntrack --ctstate INVALID -m limit --limit 3/min --limit-burst 10 -j RETURN
-A ufw-logging-deny -m limit --limit 3/min --limit-burst 10 -j LOG --log-prefix "[UFW BLOCK] "
-A ufw-not-local -m addrtype --dst-type LOCAL -j RETURN
-A ufw-not-local -m addrtype --dst-type MULTICAST -j RETURN
-A ufw-not-local -m addrtype --dst-type BROADCAST -j RETURN
-A ufw-not-local -m limit --limit 3/min --limit-burst 10 -j ufw-logging-deny
-A ufw-not-local -j DROP
-A ufw-skip-to-policy-forward -j DROP
-A ufw-skip-to-policy-input -j DROP
-A ufw-skip-to-policy-output -j ACCEPT
-A ufw-track-output -p tcp -m conntrack --ctstate NEW -j ACCEPT
-A ufw-track-output -p udp -m conntrack --ctstate NEW -j ACCEPT
-A ufw-user-input -p tcp -m tcp --dport 20 -j ACCEPT
-A ufw-user-input -p tcp -m tcp --dport 21 -j ACCEPT
-A ufw-user-input -p tcp -m tcp --dport 22 -j ACCEPT
-A ufw-user-input -p tcp -m tcp --dport 80 -j ACCEPT
-A ufw-user-input -p tcp -m tcp --dport 443 -j ACCEPT
-A ufw-user-input -p tcp -m tcp --dport 888 -j ACCEPT
-A ufw-user-input -p tcp -m tcp --dport 36331 -j ACCEPT
-A ufw-user-input -p tcp -m multiport --dports 39000:40000 -j ACCEPT
-A ufw-user-input -p tcp -m tcp --dport 39475 -j ACCEPT
-A ufw-user-input -p udp -m udp --dport 39475 -j ACCEPT
-A ufw-user-input -p tcp -m tcp --dport 39475 -j ACCEPT
-A ufw-user-input -p tcp -m tcp --dport 16485 -j ACCEPT
-A ufw-user-input -p tcp -m tcp --dport 2222 -j ACCEPT
-A ufw-user-input -p tcp -m tcp --dport 8000 -j ACCEPT
-A ufw-user-input -p tcp -m tcp --dport 3306 -j ACCEPT
-A ufw-user-input -p tcp -m tcp --dport 3307 -j ACCEPT
-A ufw-user-limit -m limit --limit 3/min -j LOG --log-prefix "[UFW LIMIT BLOCK] "
-A ufw-user-limit -j REJECT --reject-with icmp-port-unreachable
-A ufw-user-limit-accept -j ACCEPT
COMMIT
# Completed on Sun May 18 07:16:35 2025
# Generated by iptables-save v1.8.10 on Sun May 18 07:16:35 2025
*nat
:PREROUTING ACCEPT [76770:4680356]
:INPUT ACCEPT [72067:4400910]
:OUTPUT ACCEPT [472743:32659800]
:POSTROUTING ACCEPT [472743:32659800]
:DOCKER - [0:0]
-A PREROUTING -m addrtype --dst-type LOCAL -j DOCKER
-A OUTPUT ! -d 127.0.0.0/8 -m addrtype --dst-type LOCAL -j DOCKER
-A POSTROUTING -s 172.22.0.0/16 ! -o br-d99f53c1ebe7 -j MASQUERADE
-A POSTROUTING -s 172.21.0.0/16 ! -o br-22c86011b960 -j MASQUERADE
-A POSTROUTING -s 172.17.0.0/16 ! -o docker0 -j MASQUERADE
-A POSTROUTING -s 172.20.0.0/16 ! -o br-61f2f9d08cbb -j MASQUERADE
-A DOCKER -i br-d99f53c1ebe7 -j RETURN
-A DOCKER -i br-22c86011b960 -j RETURN
-A DOCKER -i docker0 -j RETURN
-A DOCKER ! -i docker0 -p tcp -m tcp --dport 2222 -j DNAT --to-destination 172.17.0.3:22
-A DOCKER ! -i docker0 -p tcp -m tcp --dport 8088 -j DNAT --to-destination 172.17.0.3:80
-A DOCKER ! -i docker0 -p tcp -m tcp --dport 16485 -j DNAT --to-destination 172.17.0.3:16485
-A DOCKER ! -i docker0 -p tcp -m tcp --dport 5173 -j DNAT --to-destination 172.17.0.2:8081
-A DOCKER ! -i br-d99f53c1ebe7 -p tcp -m tcp --dport 5001 -j DNAT --to-destination 172.22.0.2:8000
-A DOCKER ! -i br-d99f53c1ebe7 -p tcp -m tcp --dport 5174 -j DNAT --to-destination 172.22.0.3:8081
COMMIT
# Completed on Sun May 18 07:16:35 2025
# Generated by iptables-save v1.8.10 on Sun May 18 07:16:35 2025
*raw
:PREROUTING ACCEPT [23983442:17168813408]
:OUTPUT ACCEPT [20657757:16371162019]
-A PREROUTING -d 172.17.0.3/32 ! -i docker0 -p tcp -m tcp --dport 22 -j DROP
-A PREROUTING -d 172.17.0.3/32 ! -i docker0 -p tcp -m tcp --dport 80 -j DROP
-A PREROUTING -d 172.17.0.3/32 ! -i docker0 -p tcp -m tcp --dport 16485 -j DROP
-A PREROUTING -d 172.17.0.2/32 ! -i docker0 -p tcp -m tcp --dport 8081 -j DROP
-A PREROUTING -d 172.22.0.2/32 ! -i br-d99f53c1ebe7 -p tcp -m tcp --dport 8000 -j DROP
-A PREROUTING -d 172.22.0.3/32 ! -i br-d99f53c1ebe7 -p tcp -m tcp --dport 8081 -j DROP
COMMIT
# Completed on Sun May 18 07:16:35 2025

选择页面

打造支付生态系统

打造由机构、商家、供应链、消费者多重角色的支付生态系统，支持机构实现管道财富自由！

专业的国际化内训扁平化的奖金制度

系统化、国际化的内训

专业的导师团、教练团为团队赋能，支持团队每个人拿到自己的家庭、事业、健康三大目标，同时有内训系统的晋升机制，全面实现每个合伙人“生命丰盛，生活富足”的人生愿景。

平台化支付管道收益

响应国家平台化经济体建设政策号召，深入运营中国银联条码支付综合前置平台的全国拓展，以及国有企业-现代金控的创鑫钱包业务全国合伙人招募，令每个参与者都能建立稳定、可持续的管道式收益事业。

未来前瞻

居于庞大的合伙人群体建设成熟，形成了海量的商户和交易数据，为点点够系统沉淀巨量大数据，数据资产运营以及以人为本的自主研发产品将逐步上线，旨在让每个点点够的数据节点都能发挥出应有的价值。

我们的愿景：支持机构实现富而喜悦人生

以人为本的培训生态

点点够引入了国际先进的企业管理课程，并对课程内容进行了行业订制化和国学本土化的转换，每个加入点点够的内勤或合伙人都将经历“体验式”全程培训，历经4个月。全面将每一个人打造成为在生活和工作方方面面都有影响力的人物。

前往详细了解

为什么选择点点够？

在点点够，除了让你建立以国有企业为背景的产品平台管道式收益，还让你在不断学习和教练托起团队成员的同时，也不断让你越来越“值钱”。一群人，一起做一件有意义有价值的事情。建立正向的人生观、价值观、世界观。

2019年初，中国银联上线“条码前置平台-up.95516.com”，福建点点够企业管理有限公司与中国银联厦门分公司、新生支付有限公司签署三方协议，成为中国银联全国拓展机构。并开始向全国拓展子机构。

2022年4月点点够又与国通星驿签署全国拓展协议，补充了新生支付只能在福建、浙江、江苏、四川、海南五省拓展的不足。真正为全国全量拓展提供了更多可能性。

点点够团队志在2023年12月1日达到月交易过百亿！

了解我们每天的线上培训

值得投资的大数据价值

点点够将不断沉淀合伙人、商户、消费者交易数据，海量的数据将转化为更具时代意义的价值，我们将数据从现实交易数据转化为“实体+虚拟化”二维世界的数据，为用户提供现实和元宇宙双重服务。点点够通用积分机制和元宇宙创意平台计划于2025年上线。

了解点点够数据资产



合伙人社群

点点够服务的第一阵营是银联机构和创鑫伙伴，这些都是具有创业激情和梦想的人，基础业务数据都是靠这些人沉淀的，他们对点点够的企业文化及内训具有强烈的信任感，同时对这个国家和社会也具有时代的使命感。

/

商户社群

从刷卡机用户，到收款码商家，再到B2B企业级大型商户，都是机构服务的对象，也是点点够事业奠基的根本，持续为他们提供更具服务价值的支持，将不断拉升对点点够平台的信赖。



持卡人社群

信用卡持卡人的增长是有目共睹的，他们成为了我们重要的创业过滤群体，他们更有理财、管理能力，同时也是渴望财富自由、生活幸福的核心群体。点点够为他们提供专业的用卡服务指导。



扫码消费社群

巨量的扫码消费群体，几乎涵盖所有人。点点够透过积分机制，将线下实际交易数据转化为点点够应用端（微信小程序、云闪付小程序）的多元化服务，为他们提供包括但不限于：线上购物通兑，元宇宙平台充值通兑。

行业资讯

数字经济催生新兴业态，聚合码付打造便捷的支付方式

4 月 24, 2023

随着数字经济的快速发展，新兴业态如雨后春笋般涌现。数字经济以互联网、物联网、人工智能等技术为基础，改变了传统经济的生产、流通和消费方式，带动了新的商业模式和产业形态的诞生。同时，数字经济也创造了一种全新的支付方式，让人们享受到了更加便捷的消费体验。 数字经济催生新兴业态...

央行发布：2023年支付结算工作重点

4 月 24, 2023

据人民银行官网消息，日前，人民银行召开2023年支付结算工作电视会议。会议全面总结2022年支付结算工作，深入分析当前面临的形势，就2023年重点工作任务作出部署。人民银行党委委员、副行长张青松出席会议并讲话。 会议认为，2022年人民银行支付结算条线认真贯彻落实党中央决策部署，按照行党委工作要求，始终坚持“支付为民”，支付市场治理扎实有效，支付清算基础设施稳健运行，支付普惠进程不断深化，有效服务实体经济和民生发展。...

周小川最新重磅发言！谈及支付业务

4 月 11, 2023

中国金融学会第七届理事会会长、中国央行原行长周小川近日在“2023中国金融学会学术年会暨中国金融论坛年会”时发表演讲，谈及支付系统的演进和商业银行个贷模式的选择，认为这与现代化有一定的关系，起因是这些年其一直在观察支付系统和数字货币的进展，而它们正是服务于实体经济。 这些年支付系统的演进变化很快，有很多新技术和新进展，特别是从互联网支付到数字货币，到数字驱动的个人零售业务，下一步可能大家还要研究人工智能会有什么样的影响和作用。...

查看更多行业资讯

联系我们

点点够总部在美丽的海滨城市厦门，欢迎随时前来考察指导！网站底部有我们的客服电话，请于上班时间来电！上班时间：周一至周五，上午9:00-晚上9:00.