iptables添加允许访问23端口策略

在Linux系统中，iptables是一种防火墙工具，用于配置网络包过滤规则。如果你想要允许外部对本地主机的23（telnet服务常用端口）进行访问，你可以按照以下步骤添加一条规则：

1. 首先，打开iptables管理器并进入链（chain）模式，通常是"filter"表中的"INPUT"链，输入以下命令：

   sudo iptables -t filter -N allow_telnet

2. 然后，在新创建的链`allow_telnet`中添加一个接受来自任何来源连接到23端口的规则，允许出站连接回源，通常使用 `-A allow_telnet -p tcp --dport 23 -m state --state NEW,ESTABLISHED -j ACCEPT

   这里`--dport 23`指定了目的端口号，`-m state`检查状态，`NEW,ESTABLISHED`表示只允许新的连接请求（例如初始telnet连接）和已存在的连接。

3. 最后，我们需要将这个新的链应用到实际的处理流程中，通常是在`INPUT`链之后，可以使用`COMMIT`命令来保存更改：

sudo iptables - COMMIT

请注意，这只是一个基本示例，生产环境可能需要更严格的策略，比如验证IP地址、使用更安全的日志记录等。记得在完成操作后，可以用 `sudo iptables-save` 将规则持久化。