Web 服务默认的端口号是 80 ，如果你的网站用了 SSL ，这样还会用到一个 443 端口。 所以为了让用户可以访问我们的网站，需要允许在这两个端口上传输的数据包通过 ..

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

这行规则可以让使用 tcp 协议，在 80 端口传输的数据通过 ... 复制一下 .. 修改一下端口号 .. 443 .. 再执行一下 ..

这条规则可以允许使用 tcp 协议在 443 端口传输数据 ...

完成以后记得保存一下防火墙规则 .. 这样系统重新启动以后会才会应用我们配置的这些规则 ..