1.将开放的端口写入iptables中，在终端中输入命令：
/sbin/iptables -I INPUT -p tcp --dport 14000 -j ACCEPT
2.保存上一步的修改内容，输入命令：
/etc/init.d/iptables save
3.重启防火墙，使修改生效，输入命令：
service iptables restart
4.查看端口状态，输入命令：
/etc/init.d/iptables status
5.连续打开多个
iptables -A INPUT -p tcp -m multiport --dport 21,20 -j ACCEPT
开发不连续端口（包括单个）：
iptables -A INPUT -p tcp -m multiport --dport 21,20 -j ACCEPT
其他都关闭：
iptables -A INPUT -p tcp -j REJECT --reject-with tcp-reset
开放连续端口：
iptables -A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 8001:8140 -j ACCEPT
还可以直接修改/etc/sysconfig/iptables，如何写，参考已开端口，或者按照上面的命令填写即可
重新启动iptables
service iptables restart
原文：http://www.cnblogs.com/shione/p/7258311.html