FC3下怎么打开特定的端口

crysoul

RT,开着防火墙没法用BT啊

xbhxz

我也很想知道。

mig-ling

请告诉我，你的防火墙规则（用 iptables -L 命令查看)

crysoul

如图

mig-ling

你的防火墙规则有点怪，INPUT链里为何还包含有 RH-Firewall-1-INPUT链，此外deault policy是accpet, 为什么RH-Fire-1-INPUT里的target还是 为accept?应该是DROP
我的建议：
先用命令netstat -nat查看系统开放的服务，例如：
[root@Jack root]# netstat -nat
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 0.0.0.0:6000            0.0.0.0:*               LISTEN      
要对外屏蔽XWINDOW服务，iptables 可以这样写
iptables -F
iptables -A INPUT -p tcp --destination-port 6000:6010 -j DROP
其他的端口也可以用类似的方法屏蔽，
不屏蔽的端口则继续对外服务，例如bt的端口