2010-5
20
1. 编辑vi /etc/sysconfig/iptables文件，如：
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 8080 -j ACCEPT……
2. 重启iptalbes服务：/etc/init.d/iptables restart
-p tcp已经指定了协议TCP，为什么前面还加个-m tcp？