Linux下防火墙(iptables)的问题

做好了一个接收端的软件准备进行调试，可是发送屡屡失败接收不到数据。我怀疑是防火墙问题，检查时已经关闭selinux。然后花了点时间配置了个samba server，结果也无法连接。查了一下资料在iptable中添加例外即可，过程如下：

 

先运行要打开的程序，查看端口号：

 

netstat -nupl (UDP)

netstat -ntpl (TCPP)

 

这里要注意一下，这个命令只表示程序运行时用socket()函数绑定的端口，并不是说这个端口就一定不会被防火墙拦截，这点要注意，很多中文版本的解释是错的。

 

 vim /etc/sysconfig/iptables

添加如下代码：

-A INPUT -m state --state NEW -m tcp -p tcp --dport 139 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT

-A INPUT -p udp -m udp --dport 137 -j ACCEPT

-A INPUT -p udp -m udp --dport 138 -j ACCEPT

这里要注意不同的distribution代码格式可能不同，具体表现在INPUT这一部分，要按照相应的格式填写（一般之前都有一个例句照着写就是）。

填写完后:wq退出，/etc/rc.d/init.d/iptables restart 重启iptables服务，重新验证后测试成功。用同样的方法解决了测试端软件无法接收的问题。

还有一点要提一下，selinux提供的是文件保护，iptables提供的是端口访问限制，这两个是完全不同的概念。如果出现不能连接的问题应该先从防火墙着手。

最后发现其实还有更简单粗暴的办法：

开启： service iptables start 

关闭： service iptables stop 

在config中关闭服务：

开启： chkconfig iptables on 

关闭： chkconfig iptables off