iptables允许dhcp流量和端口通过

iptables是一个Linux下的防火墙工具，它提供了一种动态的方式来控制网络数据包的进出。如果你想让DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）流量以及特定的端口通过iptables规则，可以按照以下步骤操作：

1. 首先，确保iptables已安装并启用。在大多数Linux发行版中，默认它是启用的。

2. 对于允许DHCP流量，你需要添加一条规则去允许UDP端口67（客户端请求）和68（服务器响应）的通信。这通常在INPUT链上做：

   sudo iptables -A INPUT -p udp --dport 67,68 -j ACCEPT

3. 如果你想允许特定的服务（如HTTP、HTTPS等），需要指定相应的TCP或UDP端口号。例如，允许80和443端口：

   sudo iptables -p tcp --dport 80,443 -j ACCEPT

4. 保存规则到启动文件以便重启后依然生效，可以这样做：

   sudo iptables-save > /etc/sysconfig/iptables

或者

   sudo systemctl restart iptables.service

5. 要检查当前策略，你可以运行`sudo iptables -L`命令查看结果。