在 CentOS 系統中，使用 iptables 命令可以配置內核防火墻規則，以允許或拒絕網絡流量。以下是一些基本步驟，用于允許特定類型的流量通過 iptables：
查看現有規則：
在添加新規則之前，你可以查看當前的 iptables 規則，以確保不會與現有規則沖突。
sudo iptables -L -n -v
允許特定IP地址訪問： 如果你想允許特定的IP地址訪問你的服務器，可以使用以下命令：
sudo iptables -A INPUT -s 192.168.1.100 -j ACCEPT
這條命令將允許來自 IP 地址 192.168.1.100 的所有流量。
允許特定端口訪問： 如果你想允許特定端口的流量，比如允許外部訪問本地的 SSH 服務（默認端口 22），可以使用以下命令：
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
允許特定協議訪問： 如果你想允許特定的網絡協議，比如 ICMP（用于 ping 命令），可以使用以下命令：
sudo iptables -A INPUT -p icmp -j ACCEPT
允許已建立的連接： 通常，你可能還想要允許已經建立的連接通過防火墻：
sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
保存規則：
在 CentOS 7 及更高版本中，iptables 規則在重啟后不會自動保存。你可以使用 firewalld 服務來管理防火墻規則，它會自動保存規則。如果你堅持使用 iptables，則需要手動保存規則：
sudo service iptables save
或者，你可以將規則保存到 /etc/sysconfig/iptables 文件中。
重啟iptables服務：
如果你修改了規則，需要重啟 iptables 服務以應用更改：
sudo systemctl restart iptables
請注意，iptables 命令的語法和選項可能會根據你的 CentOS 版本有所不同。上述命令適用于 CentOS 7 及更高版本。如果你使用的是 CentOS 6 或更早版本，命令可能會有所不同。
此外，出于安全考慮，建議在進行任何更改之前備份當前的 iptables 規則，并確保你了解每個規則的作用。如果你不確定，最好咨詢有經驗的系統管理員。
