iptables 开通永久访问端口

要开启一个永久访问端口，可以使用以下步骤：

1. 打开终端，输入以下命令以编辑 iptables 配置文件：

   sudo nano /etc/sysconfig/iptables

2. 在文件中找到下面类似的一行规则：

   -A INPUT -j REJECT --reject-with icmp-host-prohibited

3. 在这行规则之前，添加一个新的规则，允许访问你需要开启的端口。例如，如果你需要开启 SSH 端口（22），则应该添加以下规则：

   -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

4. 保存并退出文件。

5. 重新加载 iptables 配置文件以使更改生效：

   sudo service iptables restart

现在，你就可以使用该端口进行永久访问了。记住，在开启任何新端口之前，请确保你已经考虑了安全风险，并采取了必要的措施来保护服务器。

相关问题

iptables 对外访问8080端口访问

以下是使用iptables允许对外访问8080端口的方法：

iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

这条命令将在iptables的INPUT链中插入一条规则，允许TCP协议的流量通过8080端口进入系统。

请注意，这只是一个简单的示例命令，实际使用时可能需要根据具体情况进行调整。

如何在iptables中永久添加3306端口

要在iptables中永久添加3306端口，你可以按照以下步骤进行操作：

1. 打开终端，并以root权限登录到服务器。

2. 执行以下命令来编辑iptables规则文件：

   sudo vi /etc/sysconfig/iptables

3. 在文件中找到合适的位置，添加下面的规则来允许3306端口的流量通过：

   -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

这个规则允许TCP流量通过3306端口。

4. 保存并关闭文件。

5. 重新加载iptables规则，使其生效：

   sudo service iptables restart

现在，你已经成功在iptables中永久添加了3306端口。请注意，这些步骤可能因为操作系统的不同而有所差异，所以请根据你的具体情况进行调整。