防火墙设置不生效

现象

在/etc/sysconfig/iptables中配置的规则不生效

-A INPUT -m state --state NEW -m tcp/udp -p tcp/udp --dport xxxx -j ACCEPT
复制代码

缘由

默认规则中有以下两条规则

-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
复制代码

这两条的意思分别是：

在INPUT表和FORWARD表中拒绝全部其余不符合上述任何一条规则的数据包。
而且发送一条host prohibited的消息给被拒绝的主机。

若是咱们将新插入的开放端口在放在这行命令以后的状况下，后面的配置开放的端口是不会被启用的。

解决办法

用iptables -I INPUT的方式将规则插入在这两条拒绝规则上面。