/etc/sysconfig/iptables 正常运行

# Generated by iptables-save v1.4.7 on Fri Oct 13 15:37:45 2017

*filter

:INPUT DROP [210:56954]

:FORWARD DROP [0:0]

:OUTPUT ACCEPT [113:8354]

-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 9000 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 10000 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 10002 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 8123 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 2049 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 111 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 4369 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 25672 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 5672 -j ACCEPT 

-A INPUT -p tcp -m state --state NEW -m tcp --dport 15672 -j ACCEPT 

-A INPUT -p tcp -m state --state NEW -m tcp --dport 1099 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 3260 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 8009 -j ACCEPT 

-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT

COMMIT 

# Completed on Fri Oct 13 11:13:12 2017

~                                                                                                                                                   

~                                                                                                                                                   

"/etc/sysconfig/iptables" [readonly] 23L, 1275C        

/etc/sysconfig/iptables 正常运行

原文：http://zhaoshilei.blog.51cto.com/6455149/1972128