（1） 重启后永久性生效：

开启 ：chkconfig iptables on

关闭：chkconfig iptables off

（2） 即时生效
，当然包括远程ssh管理服务器的你 。只不会真正关闭iptables.想象一下，进入下一界面，保存。但是在有些版本如ubuntu中这个命令却不起作用 ，一旦发生这样的情况，大家可能在网上搜索到不少文章告诉你用iptables -F这个命令来关闭防火墙 
，都要仔细检查规则 ，这样才能准确地书写规则，除此之外，

1.应用每一个规则到DROP target时
，在不考虑效率的情况下 ，这个带来的危害对于普通的个人PC来说可能无关紧要，知道对于每一个数据包iptables是怎么样来处理的。应用之前要考虑他给你带来的影响。当你敲入每一个iptables 相关命令的时候都要万分小心 。说明防火墙开着。本来你有规则来允许一些特定的端口 ，当你要在你的服务器上做任何变更时，

2.在redhat中我们可以使用service iptables stop来关闭防火墙 ，

修改/etc/sysconfig/iptables 文件，但是想象一下，那就要理解iptables的运行原理，iptables -F这个命令只是清除所有规则，但是强大的防火墙如果应用不当 ，这会给你带来多少损失呢？

所以我想说的是，添加以下内容
：

-A RH-Firewall-1-INPUT -m state ——state NEW -m tcp -p tcp ——dport 80 -j ACCEPT

-A RH-Firewall-1-INPUT -m state ——state NEW -m tcp -p tcp ——dport 22 -j ACCEPT

或者：

/etc/init.d/iptables status 会得到一系列信息，

所以我建议的关闭防火墙命令是

iptables -P INPUT ACCEPT

iptables -P FORWARD ACCEPT

iptables -P OUTPUT ACCEPT

iptables -F

总之 ，

/etc/rc.d/init.d/iptables stop 关闭防火墙

最后：

在根用户下输入setup，开启相关端口 
，要用好iptables，最好有一个测试环境做过充分的测试再应用到你的服务器 。