Linux防火墙设置

1、当Linux打开防火墙后，你会发现，从本机登录23端口是没有问题的，但是如果从另一台pc登录该linux系统后

，你会发现提示这样的错误： 不能打开到主机的连接， 在端口 23: 连接失败 。

2、因为linux防火墙默认是关闭23端口的，如果允许远程登录，可以关掉防火墙，也可以开防火墙开放23端口，具

体如下：

A、即时生效，重启后失效

开启： service iptables start

关闭： service iptables stop

B、重启后生效

开启： chkconfig iptables on

关闭： chkconfig iptables off

3、在开启了防火墙时，做如下设置，开启相关端口

修改/etc/sysconfig/iptables 文件，添加以下内容：

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 23 -j ACCEPT

4、查看防火墙 iptables -L
5、查看UDP类型的端口
netstat -nupl (UDP类型的端口)
5、查看TCP类型的端口
netstat -ntpl (TCP类型的端口)
6、查看某一端口是否开放
你可以使用 lsof 命令来查看某一端口是否开放。查看端口可以这样来使用，我就以80端口为例：
在命令行输入：lsof -i:80，如果有显示说明已经开放了，如果没有显示说明没有开放。

-----------------------------------------------------------------------------------------------------------

转自：http://blog.csdn.net/fmhui879/article/details/6207226