1 永久性生效，重启后不会复原

开启： chkconfig iptables on

关闭： chkconfig iptables off

2 即时生效，重启后复原

开启： service iptables start

关闭： service iptables stop

查询TCP连接情况：

netstat -n | awk ‘/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}’

查询端口占用情况：

netstat -anp | grep portno（例如：netstat –apn | grep 80）

3 放开某些端口

查看状态:
iptables -L -n
下面添加对特定端口开放的方法：
使用iptables开放如下端口
/sbin/iptables -I INPUT -p tcp –dport 8000 -j ACCEPT
保存
/etc/rc.d/init.d/iptables save
重启服务
service iptables restart
查看需要打开的端口是否生效？
/etc/init.d/iptables status

法2:
或直接编辑/etc/sysconfig/iptables
-A INPUT -p tcp -m tcp –dport 4000 -j ACCEPT
保存在前面部分
再重启:
service iptables restart

想了解更多java相关技术，请关注公众号“JavaEE那些事”

扫描下面二维码，更多技术资料等你来拿