这与我以前的问题有关 。 不需要阅读，但是我正在运行一个Fedora 15 web服务器，我一直在试图让Apache正常运行。
目前我的networking服务器configuration了一个错误的防火墙 – 它阻止了端口80上的入站请求。我发现这是iptables的一个问题，所以运行了一个命令来纠正它：
/sbin/iptables -A INPUT -m state --state NEW -p tcp --dport 80 -j ACCEPT 那没有做任何事情。 在重新启动iptables服务之前和之后，我都没有得到服务器的响应。
我正在用来解决这个问题的页面上的下一个build议是将这些行追加到/ etc / system / iptables，所以我试过：
-A RH-Firewall-1-INPUT -m state --state NEW -p tcp --dport 80 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -p tcp --dport 443 -j ACCEPT
但是，我添加这些行后，iptables甚至不会启动。 所以我改变了他们看起来更像我的configuration文件的其余部分。 所以现在整个文件看起来像这样：
# Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT
我添加的行是在中间分开的行。 唉，这也没用。 我确信在每次尝试之后重新启动iptables服务。
那么，我怎么能解决这个问题，让我的networking服务器正确行事，能够服务于端口80（和443）的网站？ 我需要离开iptables启用，对吧？
如果您在添加之前拒绝所有stream量，这是原因。 移动编辑后面的行（反之亦然），它可能会工作。
然后提示：在现场系统上玩防火墙来学习是一个坏主意。