iptables如何添加容许某个端口的访问

客户端远程链接mysql的时候遇到 这个问题

Can't connect to MySQL server on 'IP' (10060)

目测是linux防火墙的原因。

现在需要

配置iptables，使他容许3306的访问

(直接在命令行界面执行下面语句)：

iptables -I INPUT -p tcp --dport 3306 -j ACCEPT;  //访问本机的3306的端口的数据包都允许(进口)

iptables-save;  //保存该脚本

service iptables save;   //保证重启后脚本还能生效

iptables -I OUTPUT -p tcp --sport 3306 -j ACCEPT;  //把3306改为源端口(出口)

iptables-save;

service iptables save;

service iptables restart

或者  systemctl restart  iptables.service  来重启服务