sudo vi /etc/sysconfig/iptables

追加

-A INPUT -m state --state NEW -m tcp -p tcp --dport 埠號 -j ACCEPT

例

-A INPUT -m state --state NEW -m tcp -p tcp --dport 7001 -j ACCEPT

儲存，然後重啟iptables

sudo service iptables restart

/etc/sysconfig/iptables裡下面定義的意思。如果追加定義，一定要追加在這兩條定義的前面。

-A FORWARD -j REJECT --reject-with icmp-host-prohibited
 

-A INPUT -j REJECT --reject-with icmp-host-prohibited

# 這兩條的意思是在INPUT表和FORWARD表中拒絕所有其他不符合上述任何一條規則的資料包。並且傳送一條host prohibited的訊息給被拒絕的主機。