标签 iptables 下的文章

linux 操作系统处于对安全的考虑，严格控制网络进去，为了让某些应用能正常和外部通信，需要放开防火墙的端口

63073-ktuz8xk499.png

开启防火墙(重启后永久生效)

chkconfig iptables on

关闭防火墙(重启后永久生效)

chkconfig iptables off

开启防火墙(即时生效，重启后失效)

service iptables start

关闭防火墙(即时生效，重启后失效)

service iptables stop

重启防火墙

service iptables restartd

查看打开的端口

/etc/init.d/iptables status

开启端口

iptables -A INPUT -p tcp --dport 8080 -j ACCEPT

保存并重启防火墙

/etc/rc.d/init.d/iptables save
/etc/init.d/iptables restart

打开49152~65534之间的端口

iptables -A INPUT -p tcp --dport 49152:65534 -j ACCEPT

同样，这里需要对设置进行保存，并重启防火墙。
其他打开端口方式
通过修改/etc/sysconfig/iptables文件的方式开启端口，如下

vi /etc/sysconfig/iptables

然后在文件中增加一行

-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 8080 -j ACCEPT

参数说明:
然后保存退出

    –A 参数就看成是添加一条规则
    –p 指定是什么协议，我们常用的tcp 协议，当然也有udp，例如53端口的DNS
    –dport 就是目标端口，当数据从外部进入服务器为目标端口
    –sport 数据从服务器出去，则为数据源端口使用
    –j 就是指定是 ACCEPT -接收 或者 DROP 不接收