Centos7でポートを開く方法

#まずiptablesがインストールされているかどうかを確認します
サービス iptables ステータス
#iptablesをインストールする
yum インストール -y iptables
#iptables のアップグレード
yum iptables を更新する 
#iptables-servicesをインストールする
yum で iptables サービスをインストールします

#firewalld サービスを停止します systemctl stop firewalld
#firewalld サービスを無効にする systemctl mask firewalld

#既存のiptablesルールを表示する iptables -L -n
#まずすべてを許可してください。そうしないと悲劇になるかもしれません iptables -P INPUT ACCEPT
# すべてのデフォルトルールをクリアする iptables -F
# すべてのカスタムルールをクリア iptables -X
#すべてのカウンターを0にリセット
iptables -Z
#lo インターフェースからのパケットを許可する (ローカルアクセス)
iptables -A 入力 -i lo -j 受け入れ
#ポート22を開く iptables -A INPUT -p tcp --dport 22 -j ACCEPT
#ポート21を開く（FTP）
iptables -A 入力 -p tcp --dport 21 -j 受け入れ
#ポート80（HTTP）を開く
iptables -A 入力 -p tcp --dport 80 -j 受け入れ
#ポート443を開く（HTTPS）
iptables -A 入力 -p tcp --dport 443 -j 受け入れ
# pingを許可する
iptables -A 入力 -p icmp --icmp-type 8 -j 受け入れる
#FTP iptables に設定されているローカル要求 RELATED を受信した後に返されるデータを許可します -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
#その他の受信トラフィックはすべて破棄されます iptables -P INPUT DROP
#すべての送信トラフィックは緑色になります iptables -P OUTPUT ACCEPT
#すべての転送は破棄されます iptables -P FORWARD DROP

#イントラネット IP 信頼を追加する場合 (すべての TCP 要求を受け入れる)
iptables -A 入力 -p tcp -s 45.96.174.68 -j 受け入れ
#上記のルールに含まれないすべてのリクエストをフィルタリングする iptables -P INPUT DROP
#IP をブロックするには、次のコマンドを使用します。
iptables -I 入力 -s ***.***.***.*** -j ドロップ
#IP のブロックを解除するには、次のコマンドを使用します。
iptables -D 入力 -s ***.***.***.*** -j ドロップ

#上記のルールを保存する service iptables save

#iptablesサービスを登録する#前のchkconfig iptables onと同等
systemctl iptables.service を有効にする
#サービスを開始します systemctl start iptables.service
#ステータスを確認する systemctl status iptables.service

IPTABLES_MODULES="ip_conntrack_ftp"
IPTABLES_MODULES="ip_nat_ftp"

iptables -A 入力 -m 状態 --state RELATED、ESTABLISHED -j ACCEPT

#!/bin/sh
iptables -P 入力を受け入れる
iptables -F
iptables -X
iptables -Z
iptables -A 入力 -i lo -j 受け入れ
iptables -A 入力 -p tcp --dport 22 -j 受け入れ
iptables -A 入力 -p tcp --dport 21 -j 受け入れ
iptables -A 入力 -p tcp --dport 80 -j 受け入れ
iptables -A 入力 -p tcp --dport 443 -j 受け入れ
iptables -A 入力 -p icmp --icmp-type 8 -j 受け入れる
iptables -A 入力 -m 状態 --state RELATED、ESTABLISHED -j ACCEPT
iptables -P 入力ドロップ
iptables -P 出力を受け入れる
iptables -P フォワードドロップ
サービス iptables 保存