linux中防火墙与telnet

今天测试telnet功能,在服务器中下载好配置好telnet服务器端,配置好防火墙后。本地测试能够通过,但是在Windows中一直不能telnet除非关闭防火墙,在查询资料,一阵折腾后终于解决。防火墙中要配置23端口,-A INPUT -m state --state NEW -m tcp -p tcp --dport 23 -j ACCEPT,这句便是在防火墙上开启23端口。但是重点来了,特别注意,特别注意,这句的顺序,如果在-A FORWARD -j REJECT --reject-with icmp-host-prohibited这句后面,那么你永远就不会telnet成功了,这句拒绝之后的所有端口全部失效,如果配置在这之后,等于23端口没有开启,所以一定要在拒绝之前配置23端口

    推荐阅读