1）查看80断开是否打开（肯定没打开）

[root@centos5 conf]# iptables -L –n

Chain INPUT (policy ACCEPT)

target    prot opt source              destination        

RH-Firewall-1-INPUT  all --  0.0.0.0/0            0.0.0.0/0          

Chain FORWARD (policy ACCEPT)

target    prot opt source              destination        

RH-Firewall-1-INPUT  all --  0.0.0.0/0            0.0.0.0/0          

Chain OUTPUT (policy ACCEPT)

target    prot opt source              destination        

Chain RH-Firewall-1-INPUT (2 references)

target    prot opt source              destination        

ACCEPT    all  --  0.0.0.0/0            0.0.0.0/0          

ACCEPT    icmp --  0.0.0.0/0            0.0.0.0/0           icmp type 255

ACCEPT    esp  --  0.0.0.0/0            0.0.0.0/0          

ACCEPT    ah   --  0.0.0.0/0            0.0.0.0/0          

ACCEPT    udp  --  0.0.0.0/0            224.0.0.251         udp dpt:5353

ACCEPT    udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:631

ACCEPT    tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:631

ACCEPT    all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED

ACCEPT    tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22

REJECT    all  --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited

2）修改文件/etc/sysconfig/iptables

[root@centos5 conf]# vim/etc/sysconfig/iptables

新增规则如下：

-A RH-Firewall-1-INPUT -m state --state NEW-m tcp -p tcp --dport 80 -j ACCEPT

3）重启iptalbes

[root@centos5 conf]# service iptables restart

4）再次查看

Chain INPUT (policy ACCEPT)

target    prot opt source              destination        

RH-Firewall-1-INPUT  all --  0.0.0.0/0            0.0.0.0/0          

Chain FORWARD (policy ACCEPT)

target    prot opt source              destination        

RH-Firewall-1-INPUT  all --  0.0.0.0/0            0.0.0.0/0          

Chain OUTPUT (policy ACCEPT)

target    prot opt source              destination        

Chain RH-Firewall-1-INPUT (2 references)

target    prot opt source              destination        

ACCEPT    all  --  0.0.0.0/0            0.0.0.0/0          

ACCEPT    icmp --  0.0.0.0/0            0.0.0.0/0           icmp type 255

ACCEPT    esp  --  0.0.0.0/0            0.0.0.0/0          

ACCEPT    ah   --  0.0.0.0/0            0.0.0.0/0          

ACCEPT    udp  --  0.0.0.0/0            224.0.0.251         udp dpt:5353

ACCEPT    udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:631

ACCEPT    tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:631

ACCEPT    all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED

ACCEPT    tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22

ACCEPT     tcp --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:80

REJECT    all  --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited