iptables没有生效的原因

问题

我这里加了一个iptables的规则，开放的是某一网段对11000--12000这个范围的端口都可以访问:

iptables -A INPUT -s 172.255.254.0/24 -p tcp -m tcp --dport 11000:12000 -j ACCEPT 

但是保存到/etc/sysconfig/iptables文件中，这条规则并没有生效
这里的原因是因为 -A 参数，是追加到最后，因为此规则在

-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited

这两条reject规则后，导致后面的规则都不生效了。

修改方法

• 1.加入规则时直接使用-I参数(默认从第一行开始插入)iptables -I INPUT -s 172.255.254.0/24 -p tcp -m tcp --dport 11000:12000 -j ACCEPT
• 2.直接修改配置文件/etc/sysconfig/iptables后，重启服务使之生效systemctl restart iptables