linux中防火墙与telnet

今天测试telnet功能，在服务器中下载好配置好telnet服务器端，配置好防火墙后。本地测试能够通过，但是在Windows中一直不能telnet除非关闭防火墙，在查询资料，一阵折腾后终于解决。防火墙中要配置23端口，-A INPUT -m state --state NEW -m tcp -p tcp --dport 23 -j ACCEPT，这句便是在防火墙上开启23端口。但是重点来了，特别注意，特别注意，这句的顺序，如果在-A FORWARD -j REJECT --reject-with icmp-host-prohibited这句后面，那么你永远就不会telnet成功了，这句拒绝之后的所有端口全部失效，如果配置在这之后，等于23端口没有开启，所以一定要在拒绝之前配置23端口