مشکل در افزودن پورت vnc به iptables

[taranehgoo]

سلام.
من پورت vnc رو از طریق ادیت فایل csf.conf و با دستور iptables -A INPUT -p tcp --dport 12345 -j ACCEPT اضافه کردم.
و بعد service iptables save رو هم زدم.

اما با این حال وقتی به vnc کانکت میشم کلاً با پیامهای iptables مواجه میشم.

تنها راه استاپ کردن iptables هست که این روش خوبی نیست و از نظر امنیتی مشکل داره.

خواهشا راهنمایی کنید.

[hostgozar]

به جای A- از I- استفاده کن

iptables -I INPUT -p tcp --dport 12345 -j ACCEPT

[taranehgoo]

سلام
خیلی ممنون از راهنماییتون
دستوری رو که گفتید اجرا کردم

iptables -I INPUT -p tcp --dport 12345 -j ACCEPT

اما هنوزهم مثل گذشته پیام های زیر روی صفحه ظاهر میشه

Firewall: *UDP_IN Blocked* IN=eth0 OUT= MAC=ff:ff:ff:ff:ff:ff

خواهشا اگه راهی می دونید راهنمایی کنید.
ممنون

[hostgozar]

باید رول ها رو ببینم , اگر رول ها رو دستی وارد کردی کلا با دستور زیر پاک کن دوباره وارد کن.

iptables -F