关于linux 防火墙出问题（centos6.5）

1.出现的问题（重启防火墙出现如下问题）

[root@jenkins02 sbin]# service iptables restart
iptables：将链设置为政策 ACCEPT：filter                    [确定]
iptables：清除防火墙规则：                                 [确定]
iptables：正在卸载模块：                                   [确定]
iptables：应用防火墙规则：Bad argument `ESTABLISHED,RELATED'
Error occurred at line: 7
Try `iptables-restore -h' or 'iptables-restore --help' for more information.
                                                           [失败]

2.解决办法

提示：不适用于所有人，他会清除相关防火墙规则！提前复制防火墙预先设定的规则！（可以先看完整篇博客再做决定！！！）

2.1 初始化  iptables

iptables -F
service iptables save
service iptables restart

启动成功，说明没有问题

2.2 可以查看防火墙状态

/etc/init.d/iptables status

此时的结果如下

 2.3 编辑防火墙规则（添加相应的端口）

vi /etc/sysconfig/iptables

 参考规则如下：

# Generated by iptables-save v1.4.7 on Fri Aug 13 15:09:11 2021
*filter
:INPUT ACCEPT [5:344]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [4:560]

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT



-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibite


COMMIT
# Completed on Fri Aug 13 15:09:11 2021

2.4 重启防火墙同时查看状态

 service iptables restart

 /etc/init.d/iptables status

状态结果如下：

3.补充添加防火墙端口 

       添加防火墙可以根据上面的2.3 编辑防火墙的规则进行。添加开放的端口，记得添加完成之后重启防火墙！

       查看防火墙所有开放的端口命令：

netstat -ntlp

完成！！！