iptables -L
添加端口入口允许(示例：3306)：iptables -I INPUT -p tcp —dport 3306 -j ACCEPT
添加端口出口允许（示例：3306）:iptables -I OUTPUT -p tcp —sport 3306 -j ACCEPT
保存:service iptables save
查看打开的端口:iptables status
重启:service iptables restart
参数详解-t<表>：指定要操纵的表；
-A：向规则链中添加条目；
-D：从规则链中删除条目；
-i：向规则链中插入条目；
-R：替换规则链中的条目；
-L：显示规则链中已有的条目；
-F：清楚规则链中已有的条目；
-Z：清空规则链中的数据包计算器和字节计数器；
-N：创建新的用户自定义规则链；
-P：定义规则链中的默认目标；
-h：显示帮助信息；
-p：指定要匹配的数据包协议类型；
-s：指定要匹配的数据包源ip地址；
-j<目标>：指定要跳转的目标；
-i<网络接口>：指定数据包进入本机的网络接口；
-o<网络接口>：指定数据包要离开本机所使用的网络接口。
原文链接：原文链接