Qual o significado de "policy ACCEPT" e "policy DROP" no iptables?

Ao executar service iptables statusno servidor 2 CentOS,

• um servidor tem policy ACCEPTde Chain INPUT, Chain FORWARDe Chain OUTPUT
  
• outro servidor tem policy DROPno Chain INPUTe Chain FORWARD; enquanto policy ACCEPTemChain OUTPUT

Qual o significado de policy ACCEPTe policy DROP?

... e como mudar a partir policy ACCEPTde policy DROPe para policy DROPa policy ACCEPT?

Aceitar significa que a política padrão para essa cadeia, se não houver regras correspondentes, é permitir o tráfego.

Drop faz o oposto.

A regra a seguir terá chance de a política de tráfego de entrada cair

iptables --policy INPUT DROP

a página de manual do iptables deve fornecer o restante das informações necessárias para fazer outras alterações na política, conforme necessário.

A política define o destino para pacotes que chegam ao fim da cadeia.