iptable 问题

erin_lyj

使用的操作系统版本：RedHat As5
需要打开某一端口，可以有两种方法，
方法一： 通过图形界面Security Level and Firewall这一项，在other port
那里可以将该端口打开。
同时检查/etc/sysconfig/iptables文件，会发现此文件改变如下：
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport ...  -j ACCEPT

方法二：直接修改/etc/sysconfig/iptables文件，如
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport ...  -j ACCEPT
然后重启iptables服务。

但发现如果用方法二，其打开的端口号并不会在图形界面Security Level and Firewall这一项体现出来？有什么方法可以使修改了iptables文件后，在相应的图形界面上也有所显示？
非常感谢！

vermouth

建议你直接用命令实现，然后 iptables -L 查看。这样更自由一些~

erin_lyj

可问题是如果修改iptables文件并生效后，其结果不会反映在图形界面上“Security Level and Firewall”上。如果再在图形界面上做一些修改，其修改的结果会覆盖iptables文件，这样原来在iptables上的设置就没有了？
如何在修改了iptables文件后，在相应的图形界面上也有所显示？
谢谢！

kenduest

原帖由 erin_lyj 於 2008-9-2 14:12 發表
可問題是如果修改iptables文件並生效後，其結果不會反映在圖形界面上「Security Level and Firewall」上。如果再在圖形界面上做一些修改，其修改的結果會覆蓋iptables文件，這樣原來在iptables上的設置就沒有了 ...

所以不鼓勵您使用系統的工具來設定。

建議請重新打造自己所需要的 script 來執行更好.

--

leon87

你把iptables保存了没，图形界面都是读取/etc/sysconf/iptables里面的配置文件的呀。
service iptables save

jerrywjl

既然都一样，直接用字符算了。

chenyx

自己编辑下得了。。。。。

erin_lyj

按照leon87的方法，service iptables save
确实很有效，虽然图形界面上还是没有该端口的显示，但如果在图形界面上做一些修改，将不会覆盖iptables文件。就是挺奇怪的。
非常感谢大家