Linux防火墙

安装iptables（通常系统都会自带，如果没有就需要安装）

apt-get update

apt-get install iptables

---

例如要放行8888端口

iptables -I INPUT -p tcp --dport 8888 -j ACCEPT

然后保存放行规则

iptables-save

设置完就已经放行了指定的端口，但重启后会失效，下面设置持续生效规则；

安装iptables-persistent

apt-get install iptables-persistent

保存规则持续生效

netfilter-persistent save

netfilter-persistent reload

设置完成后指定端口就会持续放行了；

---

Centos放行端口

例如要放行8888端口

firewall-cmd --zone=public --add-port=8888/tcp --permanent

命令含义：

--zone                      #作用域
--add-port=80/tcp           #添加端口，格式为：端口/通讯协议
--permanent                 #永久生效，没有此参数重启后失效

然后重启防火墙

firewall-cmd --reload

查看防火墙规则

iptables -L

---