linux 开启防火墙指定端口

在复现redis漏洞时，使用nc监听端口没有数据回显，开启防火墙指定端口

通过使用iptables来开启端口，如果没有需要下载

iptables -I INPUT -p tcp --dport 6666 -j ACCEPT

也可能是这句

iptables -A INPUT -p tcp --dport 6666 -j ACCEPT

开启一个范围的端口

iptables -A INPUT -p tcp --dport 1000：10000 -j ACCEPT

设置完就已经放行了指定的端口，但重启后会失效，所以需要设置持续生效规则：

输入以下安装 iptables-persistent

sudo apt-get install iptables-persistent

输入以下命令保存规则持续生效

netfilter-persistent save

netfilter-persistent reload

完成之后端口就会持续开放。