iptables防火墙端口操作

1.将开放的端口写入iptables中，在终端中输入命令：

/sbin/iptables -I INPUT -p tcp --dport 14000 -j ACCEPT

2.保存上一步的修改内容，输入命令：

/etc/init.d/iptables save

3.重启防火墙，使修改生效，输入命令：

service iptables restart

4.查看端口状态，输入命令：

/etc/init.d/iptables status

5.连续打开多个

iptables -A INPUT -p tcp -m multiport --dport 21,20 -j ACCEPT

开发不连续端口（包括单个）：

iptables -A INPUT -p tcp -m multiport --dport 21,20 -j ACCEPT

其他都关闭：

iptables -A INPUT -p tcp -j REJECT --reject-with tcp-reset

开放连续端口：

iptables -A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 8001:8140 -j ACCEPT

还可以直接修改/etc/sysconfig/iptables，如何写，参考已开端口，或者按照上面的命令填写即可

重新启动iptables

service iptables restart