防火墙设置不生效如果我们将新插入的开放端口在放在这行命令之后的情况下，后面的配置开放的端口是不会被启用的。用iptab

现象

在/etc/sysconfig/iptables中配置的规则不生效

-A INPUT -m state --state NEW -m tcp/udp -p tcp/udp --dport xxxx -j ACCEPT

默认规则中有如下两条规则

-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited

这两条的意思分别是：

在INPUT表和FORWARD表中拒绝所有其他不符合上述任何一条规则的数据包。
并且发送一条host prohibited的消息给被拒绝的主机。

如果我们将新插入的开放端口在放在这行命令之后的情况下，后面的配置开放的端口是不会被启用的。

用iptables -I INPUT的方式将规则插入在这两条拒绝规则上面。