iptables暴露端口命令

iptables 是 Linux 系统中用于网络包过滤和路由管理的一个防火墙工具。如果你想通过 iptables 需要暴露端口，你需要编辑规则以允许特定的网络连接进入或离开你的服务器。以下是一些基本的命令示例：

1. **添加规则以允许入站连接到特定端口（例如80代表HTTP）**:

   sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

这行命令表示允许所有TCP连接到达端口80。

2. **允许出站连接（例如3306代表MySQL）**:

   sudo iptables -A OUTPUT -p tcp --sport 3306 -j ACCEPT

这表示允许从本地主机发出的TCP连接离开，连接到3306端口。

3. **添加永久规则到防火墙配置文件**:
如果你想让这些设置在重启后仍然有效，你需要将它们写入iptables的持久化配置文件。对于IPv4规则，通常是 `/etc/sysconfig/iptables`；对于IPv6规则，是 `/etc/sysctl.conf`（或`/etc/ip6tables.ipv6.conf`），然后用 `sudo service iptables save` 或 `sudo ip6tables-save > /etc/ip6tables.ipv6.conf`。