一.ufw

1.查看本地的防火墙/端口开启情况

sudo ufw status

2.开启防火墙

sudo ufw enable

3.打开端口

sudo ufw allow 端口

　

4.防火墙重启(ubuntu下执行)

sudo ufw reload

注:要用到开启具体那个端品的协议,还是用iptables好

二.iptables

1.安装iptables

sudo apt-get install iptables

2.为简单起见，我以端口4295为例给出命令以允许所有命令（所有接口的ipv4和ipv6，TCP和UDP）

# allow TCP ipv4
iptables -I INPUT -p tcp --dport 4295 -j ACCEPT
# allow UDP ipv4
iptables -I INPUT -p udp --dport 4295 -j ACCEPT
# allow TCP ipv6
ip6tables -I INPUT -p tcp --dport 4295 -j ACCEPT
# allow UDP ipv6
ip6tables -I INPUT -p udp --dport 4295 -j ACCEPT

3.保存

iptables-save

注: 这不会一直永久开启端口的,系统重启后,就不生效

4.永久生效

要安装iptables-persistent

apt-get install iptables-persistent

5.永久保存规则

netfilter-persistent save

netfilter-persistent reload

这样就可以永久打开需要的端口