防火墙设置不生效

现象

在/etc/sysconfig/iptables中配置的规则不生效

-A INPUT -m state --state NEW -m tcp/udp -p tcp/udp --dport xxxx -j ACCEPT
复制代码

原因

默认规则中有如下两条规则

-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
复制代码

这两条的意思分别是：

在INPUT表和FORWARD表中拒绝所有其他不符合上述任何一条规则的数据包。
并且发送一条host prohibited的消息给被拒绝的主机。

如果我们将新插入的开放端口在放在这行命令之后的情况下，后面的配置开放的端口是不会被启用的。

解决办法

用iptables -I INPUT的方式将规则插入在这两条拒绝规则上面。