http://blog.sina.com.cn/s/blog_86a6730b0101iean.html
注:远程服务器端可用以下方式替代:
iptables -I from_external 3 -p tcp -m tcp --dport 27020 -j ACCEPT27020为替换的端口,自己配置