vi /etc/sysconfig/iptables 

-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT(允许80端口通过防火墙) 

特别提示:很多网友把这条规则添加到防火墙配置的最后一行,导致防火墙启动失败,正确的应该是添加到默认的22端口这条规则的下面 

 

/etc/init.d/iptables restart 
#最后重启防火墙使配置生效

 posted on 2015-04-08 15:11  whlives  阅读(410)  评论(0编辑  收藏  举报