centos 6防火牆端口訪問

筆者使用環境：CentOS 6.4  Windows7  tomcat7

主要原因是linux開啓了防火牆，有兩種解決方案，一種是關閉防火牆，另外一種是開放所要訪問的端口

1、關閉防火牆(非常不建議)

service iptables stop --停止

service iptables start --啓動

2、使用命令開放端口

首先查看一下本機防火牆現有的規則列表：

使用命令：iptables -L --line-number

以下顯示的是INPUT鏈的規則

Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination         
1    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED 
2    ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           
3    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
4    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22 
5    REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited 
由表格可以看出，linux只開放了端口22，因此我們需要把tomcat的端口(我這裏是8080)加入進去，在這裏需要注意規則的最後一條，也就是第5條，對於規則來講是鏈式的，最後一條意思是拒絕所有，那麼對於所有在第5條之後追加的規則都是無效的，因此我們需要把規則插入到第5條之前，而不能在最後一條追加，具體插入命令如下：

iptables -I INPUT 5 -m  state  --state  NEW  -m  tcp  -p  tcp  --dport  8080  -j  ACCEPT

紅色部分爲tomcat服務器端口

這條命令執行完成之後，主機就可以訪問tomcat了。

第二種方法：修改配置文件：

vi /etc/sysconfig/iptables

:wq保存退出，重啓防火牆

service iptables restart

本文出自 “知識搬運工” 博客，原始出處http://xiaoge90s.blog.51cto.com/6920186/1425390