修改/etc/sysconfig/iptables 文件，添加以下内容：
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 23 -j ACCEPT
/etc/rc.d/init.d/iptables save #保存配置
/etc/rc.d/init.d/iptables restart #重启服务
所有端口限制 都需要放在icmp-host-prohibited 前面，dpt:22后面
默认是限制所有端口禁止访问的
/etc/init.d/iptables restart