فعالسازی پورت ها در iptables

[momhiar]

سلام وخسته نباشید
همونطوری که دوستان مستحضرید وقتی دایرکت ادمین نصب بشه چنانچه در iptables پورتشو آزاد نکنیم بالا نمیاد
با اینکه آموزشای زیادی هستش ولی هیچکدوم کار نکرد تا اینکه من با اضافه کردن دوتا کد زیر تو /etc/sysconfig/iptables تونستم بازش کنم

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 2222 -j ACCEPT

اول اینکه از اساتید محترم سوال دارم این کد برای باز کردن کامل دایرکت ادمین و پورت 80 کافیه؟
و دوم اینکه دیگه چه پورتایی باید آزاد بشه
وسوم اینکه این کد ها مشکلی پیش نمیاره ؟
یعنیداخل ساختارش اشتباه نکردم؟
خیلی ممنون از دوستایی که در آینده به این سوال جواب میدن

[007007]

iptables -I INPUT 5 -i eth0 -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT

iptables -I INPUT 5 -i eth0 -p tcp --dport 2222 -m state --state NEW,ESTABLISHED -j ACCEPT

service iptables save

service iptables restart