linux防火墙添加端口

# 使用 iptables 添加端口到防火墙规则中

# 1. 添加 TCP 端口
sudo iptables -A INPUT -p tcp --dport 8080 -j ACCEPT
# 解释: 这条命令将允许来自任何 IP 地址的 TCP 流量进入本地的 8080 端口。
# -A 表示添加规则到链的末尾
# INPUT 表示输入链，即进入本机的流量
# -p tcp 指定协议为 TCP
# --dport 8080 指定目标端口为 8080
# -j ACCEPT 表示接受该流量

# 2. 添加 UDP 端口
sudo iptables -A INPUT -p udp --dport 53 -j ACCEPT
# 解释: 这条命令将允许来自任何 IP 地址的 UDP 流量进入本地的 53 端口（DNS 服务）。

# 3. 保存规则
sudo iptables-save > /etc/iptables/rules.v4
# 解释: 这条命令将当前的 iptables 规则保存到文件中，以便在系统重启后仍然生效。

如果你使用的是 firewalld 而不是 iptables，可以参考以下命令：

# 使用 firewalld 添加端口

# 1. 添加 TCP 端口
sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent
# 解释: 这条命令将永久允许来自公共区域的 TCP 流量进入本地的 8080 端口。
# --zone=public 指定应用规则的区域为公共区域
# --add-port=8080/tcp 指定要添加的端口和协议
# --permanent 表示永久生效

# 2. 添加 UDP 端口
sudo firewall-cmd --zone=public --add-port=53/udp --permanent
# 解释: 这条命令将永久允许来自公共区域的 UDP 流量进入本地的 53 端口。

# 3. 重新加载配置
sudo firewall-cmd --reload
# 解释: 这条命令将重新加载 firewalld 的配置，使更改立即生效。