iptables命令开启tcp端口

假设服务器信息如下：

服务器内网地址为：192.168.120.59

服务器外网地址为：128.2.89.57

允许对外访问端口为：20000

则执行命令如下：

（1）开启20000端口

iptables -I INPUT -p tcp --dport 20000 -j ACCEPT

（2）外网转内网

iptables -t nat -I PREROUTING -d 128.2.89.57 -p tcp --dport 20000 -j DNAT --to 192.168.120.59:20000

（3）重启iptables 并保存

service iptables save && service iptables restart

（4）查看配置

iptables -nL --line-number

（5）删除某个配置(删除第二行规则)

iptables -D INPUT 2