因为需要测试客户端程序与hadoop服务器之间正常通信需要开通的端口，所以在hadoop各服务器上使用iptables防火墙屏蔽了测试客户端程序的ip和所有端口。然后，根据报错信息提示的端口号来逐步放开直iptables -D FORWARD -i eth0 -s 192.168.1.1 -p tcp --sport 80 -j ACCEPT 花生壳动态域名解析于2013年11月11日正式发布花生壳(内网穿透)服务。无需公网IP,无需路由器端口映射，从此对nat说NO!颠
iptables -L ⼆、iptables 拦截记录查看⽤命令iptables -vnL查看效果：三、iptables 解封禁⽌ IP iptables -D INPUT -s 10.0.28.15 -j DROP 参数-I是表⽰ Insert （添加），电子邮件、电话或Skype 没有帐户？创建一个！使用安全密钥登录登录选项
禁止访问22端口#拒绝用户访问22端口iptables -t filter -A INPUT -p tcp --dport 22 -j DROP #查看规则并加上序号iptables -t filter -nL --line-number #删除规则iptables -t 禁止指定的端口：iptables -A INPUT -p tcp --dport 80 -j DROP 拒绝所有的端口：iptables -A INPUT -j DROP 以上都是针对INPUT链的操作，即是外面来访问本机的方向，配置完之后
拓展iptables的功能的。m : 指定模块1、连续匹配多个端口(multiport) --dports : 指定多个端口(不同端口之间以逗号分割，连续的端口使用冒号分割)。2、指定一段连续的ip地址范3. 禁止指定IP和端口iptables -I INPUT -s 10.0.28.15 -ptcp --dport 22 -j DROP 4.iptables 解封禁止IP iptables -D INPUT -s 10.0.28.15 -j DROP 参数-I
iptables -L -n > /tmp/woqu.iptabledate +%y%m%d%H.bak cp /etc/sysconfig/iptables /tmp/iptabledate +%y%m%d%H.bak 2、清理之前端口规则【不做】service1. 确认iptables是否已安装在终端中输入以下命令，如果输出类似于“iptables: command not found”的信息，则说明iptables未安装。`` iptables -V ``` 2. 创建新链为了方便
