Dans la série “les commandes dont je me souviens jamais”, voici la commande qui permet d’ouvrir un port sur le firewall iptable de son serveur (il faut les droits admin) :

iptables -A INPUT -p tcp -m tcp --dport 7777 -j ACCEPT # ouvrir le port 777
iptables -D INPUT -p tcp -m tcp --dport 7777 -j ACCEPT # annuler l'ouverture
iptables -L # regarder ce qui est ouvert et ce qui l'est pas

service iptables save # pour conserver les règles... sinon elles n'existeront plus au prochain démarrage !

et sinon :
Dans /etc/init.d/firewall:
http://pastebin.com/zSa6UHGw

Dans /etc/firewall/firewall-start.sh:
http://pastebin.com/Ekhai1hU

Dans /etc/firewall/firewall-stop.sh:
http://pastebin.com/wBNsmEWd

Usage:
service firewall {start/stop/restart}
OU
/etc/init.d/firewall {start/stop/restart}

Ne pas oublier les droits, on peut aussi lancer le script “firewall-start.sh”, etc.

iptables -L INPUT --line-numbers

Configuration d'iptables avancée (défense contre les scans furtifs, utilisation de l'option multiport, défense contre le flood, logging, nat,...)

iptables