下面是正确方法： #/sbin/iptables -I INPUT -p tcp –dport 80 -j ACCEPT #/sbin/iptables -I INPUT -p tcp –dport 22 -j ACCEPT 然后保存： #/etc/rc.d/init.d/iptables save 这样重启计算机后,防火墙默认已经开放了80和22端口 这里应该也可以不重启计算机： #/etc/init.d/iptables restart 防火墙的关闭，关闭其服务即可： 查看防火墙信息： #/etc/init.d/iptables status 关闭防火墙服务： #/etc/init.d/iptables stop 永久关闭？不知道怎么个永久法： #chkconfig –level 35 iptables off 再查看是否已经有了： [root@vcentos ~]# /etc/init.d/iptables status Tab...

Server使用的配置文件server.conf —————————– #申明本机使用的IP地址，也可以不说明 ;local a.b.c.d #申明使用的端口，默认1194 port 1194 #申明使用的协议，默认使用UDP，如果使用HTTP proxy，必须使用TCP协议 ;proto tcp proto udp #申明使用的设备可选tap和tun，tap是二层设备，支持链路层协议。 #tun是ip层的点对点协议，限制稍微多一些，本人习惯使用TAP设备 dev tap ;dev tun #OpenVPN使用的ROOT CA，使用build-ca生成的，用于验证客户是证书是否合法 ca ca.crt #Server使用的证书文件 cert server.crt #Server使用的证书对应的key，注意文件的权限，防止被盗 k...