（1） 重启后永久性生效：

开启【kāi qǐ】😭：chkconfig iptables on

关闭【guān bì】☔：chkconfig iptables off

（2） 即时生效，重启后失效：

开启【kāi qǐ】🏍：service iptables start

关闭【guān bì】🏅：service iptables stop

需要说明的是对于❔Linux下的其它服务都可以用以上♋命令执【mìng lìng zhí】🈳行开启【háng kāi qǐ】和关闭【hé guān bì】🗼操作【cāo zuò】。

在开启【zài kāi qǐ】了防火墙时【qiáng shí】，做如下设置🔙，开启相😤关端口【guān duān kǒu】🤽，

修改/etc/sysconfig/iptables 文件【wén jiàn】🎽，添加以【tiān jiā yǐ】🌦下内容：

-A RH-Firewall-1-INPUT -m state ——state NEW -m tcp -p tcp ——dport 80 -j ACCEPT

-A RH-Firewall-1-INPUT -m state ——state NEW -m tcp -p tcp ——dport 22 -j ACCEPT

或者：

/etc/init.d/iptables status 会得到一系列信息【xìn xī】🕦，说明防【shuō míng fáng】火墙开🌬着。

/etc/rc.d/init.d/iptables stop 关闭防【guān bì fáng】火墙👘

最后：

在根用【zài gēn yòng】😳户下输入setup，进入一个图形♋界面👊，选择【xuǎn zé】🔶Firewall configuration，进入下【jìn rù xià】一界面👊，选择【xuǎn zé】🔶Security Level为Disabled，保存。重启即【chóng qǐ jí】可【kě】。

======================================================

fedora下

/etc/init.d/iptables stop

=======================================================

ubuntu下：

由于UBUNTU没有相关的直接命令

请用如下命令

iptables -P INPUT ACCEPT

iptables -P OUTPUT ACCEPT

暂时开放所有端口

Ubuntu上没有【shàng méi yǒu】关闭iptables的命令♐

=======================================================

iptables 是linux下一款【xià yī kuǎn】📗强大的【qiáng dà de】防🔌火墙，在不考虑效率【lǜ xiào lǜ】的情况【de qíng kuàng】🌆下【xià】，功能强🛅大到足【dà dào zú】可以替【kě yǐ tì】代大多数硬件防火墙【fáng huǒ qiáng】🆗，但是强大的【qiáng dà de】防🔌火墙如➰果应用🔛不当➿，可能挡住的可不光是那些潜【nà xiē qián】在的攻🎶击，还有可能是你自己哦。这个带🎙来的危害对于普通的个人PC来说可【lái shuō kě】能无关【néng wú guān】紧要【jǐn yào】，但是想象一下【xiàng yī xià】🖊，如果这是一台服务器【fú wù qì】🍝，一旦发生这样的情况【de qíng kuàng】🌆，不光是影院正🔯常的服【cháng de fú】务，还需要到现场🤲去恢复🈵，这会给你带来🏉多少损失呢【shī ne】🏓？

所以我想说的是，当你敲【dāng nǐ qiāo】📲入每一个【gè】🔐iptables 相关命【xiàng guān mìng】🎸令的时🆒候都要【hòu dōu yào】万分小心。

1.应用每【yīng yòng měi】一个规🧘则到DROP target时【shí】，都要仔细检查⌛规则⏺，应用之前要考【qián yào kǎo】👓虑他给【lǜ tā gěi】你带来的影响。

2.在redhat中我们😩可以使用【yòng】service iptables stop来关闭【bì】🎬防火墙【fáng huǒ qiáng】📖，但是🤭在有些【zài yǒu xiē】版本如ubuntu中这个命【gè mìng】💞令却不起作用【yòng】，大家可能在网【néng zài wǎng】上搜索😒到不少文章告【wén zhāng gào】诉你用【yòng】🌛iptables -F这个命【gè mìng】💞令来关闭【bì】🎬防火墙【fáng huǒ qiáng】📖，但是🤭使用【yòng】这个命【gè mìng】💞令前，千万记得用【yòng】iptables -L查看一下你的🕷系统中所有链【suǒ yǒu liàn】的默认【de mò rèn】target，iptables -F这个命【gè mìng】💞令只是【lìng zhī shì】🎪清除所💊有规则【yǒu guī zé】💁，只不会真正关闭【bì】iptables.想象一🌔下，如果你【rú guǒ nǐ】的链默认target是🤭DROP，本来你有规则【yǒu guī zé】💁来允许一些特【yī xiē tè】😻定的端【dìng de duān】🧠口【kǒu】🍖，但一旦【dàn yī dàn】应用【yòng】iptables -L ，清除了所有规🍏则以后，默认的target就会阻【jiù huì zǔ】止任何🐞访问【fǎng wèn】，当然包【dāng rán bāo】括远程ssh管理服🍾务器的你。

所以我建议的关闭防火墙命令是

iptables -P INPUT ACCEPT

iptables -P FORWARD ACCEPT

iptables -P OUTPUT ACCEPT

iptables -F

总之，当你要🚶在你的【zài nǐ de】服务【fú wù】🈶器🕥上做任何变更🎅时，最好有一个测试环境做过充【zuò guò chōng】分的测🍶试再应用到你🏷的服务【fú wù】🈶器🕥。除此之【chú cǐ zhī】外【wài】，要用好iptables，那就要理解iptables的运行原理，知道对【zhī dào duì】于每一【yú měi yī】个数据🔉包【bāo】🅿iptables是怎么样来处【yàng lái chù】理的。这样才【zhè yàng cái】能准确地书写【dì shū xiě】💄规则Ⓜ，避免带🎲来不必【lái bú bì】要的麻烦。