最近由于工作需要开始玩SuSe ，由于之前用惯了centos ，在SuSe上使用iptables -nL可以查看到防火墙的配置，确找不到配置文件。而在/etc/init.d下的服务名在SuSe下也变马了SuSEfirewall2_init 和 SuSEfirewall2_setup ，如下：

1361way:/ # chkconfig --list |grep -i fire
2SuSEfirewall2_init        0:off  1:off  2:off  3:on   4:on   5:on   6:off
3SuSEfirewall2_setup       0:off  1:off  2:off  3:on   4:on   5:on   6:off

默认情况下，iptables的配置中没有开启sshd的远程访问权限。

一、非正常做法

还是按照centos上那一套，将SuSE自带的服务停掉，通过iptables-save命令将配置结果保存并增加到SuSe的开机自启动里，如下：

1#chkconfig SuSEfirewall2_setup off
2//这里让系统在启动时默认不加载防火墙规则
3#iptables -t filter -I input_ext 14 -p tcp --dport 22 -j ACCEPT
4//增加一条sshd的访问规则
5# iptables-save > /root/iptables.save
6# vi /etc/init.d/boot.local
7iptables-restore /root/iptables.save
8//增加该命令， 让系统的启动的时候自动恢复之前保存的防火墙规则....这样就OK

该做法虽然可以解决问题，不过显的很不专业，有点像杂牌军或土匪。后来通过网上查看和查看opensuse（suse的开源版，类似于centos 之于redhat）上的配置发出了系统正确的做法。

二、正规做法

进入 /etc/sysconfig/ 目录，找到 SuSEfirewall2 配置文件，打开并编辑，找到FW_SERVICES_EXT_TCP部份，上面给出了一些配置示例，如：

1Examples: "ssh", "123 514", "3200:3299", "ftp 22 telnet 512:514"

根据示例，开启ssh服务的做法为：

1FW_SERVICES_EXT_TCP="ssh"
2或
3FW_SERVICES_EXT_TCP="22"
4或
5FW_SERVICES_EXT_TCP="ssh 22"

保存之后，重启防火墙，使配置生效

1# rcSuEfirewall2 restart

注：对于forward链有FW_FORWARD 、FW_FORWARD_REJECT等配置。

三、只允许指定IP访问UDP端口或TCP端口

对于TCP端口，我们拿8080端口作为例子，只允许192.168.0.100访问8080端口，打开/etc/sysconfig/SuSEfirewall2配置文件，找到FW_SERVICES_EXT_TCP参数。确保8080端口不在该参数中，然后找到FW_SERVICES_ACCEPT_EXT参数，将指定的IP填写进去，写法如下：

1192.168.0.100,tcp,8080

对于UDP端口，我们拿NTP端口123作为例子，只允许192.168.0.100访问123端口。同样打开/etc/sysconfig/SuSEfirewall2 配置文件，找到FW_SERVICES_EXT_UDP参数。确保123端口不在该参数中，然后找到FW_SERVICES_ACCEPT_EXT参数，将指定的IP填写进去，写法如下：

1192.168.0.100,udp,123

修改完以后重启防火墙即可：

1# SuSEfirewall2  restart
2或者
3# SuSEfirewall2 stop
4# SuSEfirewall2 start

参考页面：https://en.opensuse.org/SuSEfirewall2