查看已開放端口:
iptables -L
添加端口入口允許(示例：3306)：
iptables -I INPUT -p tcp —dport 3306 -j ACCEPT
添加端口出口允許（示例：3306）:
iptables -I OUTPUT -p tcp —sport 3306 -j ACCEPT
保存:
service iptables save
查看打開的端口:
iptables status
重啓:
service iptables restart
參數詳解
-t<表>：指定要操縱的表；
-A：向規則鏈中添加條目；
-D：從規則鏈中刪除條目；
-i：向規則鏈中插入條目；
-R：替換規則鏈中的條目；
-L：顯示規則鏈中已有的條目；
-F：清楚規則鏈中已有的條目；
-Z：清空規則鏈中的數據包計算器和字節計數器；
-N：創建新的用戶自定義規則鏈；
-P：定義規則鏈中的默認目標；
-h：顯示幫助信息；
-p：指定要匹配的數據包協議類型；
-s：指定要匹配的數據包源ip地址；
-j<目標>：指定要跳轉的目標；
-i<網絡接口>：指定數據包進入本機的網絡接口；
-o<網絡接口>：指定數據包要離開本機所使用的網絡接口。
原文鏈接：原文鏈接