如何在XP系统防火墙上开端口

假如要进行端口映射的计算机的IP地址是：19216801。完成把19216801的80端口，映射到192168010的8080端口，进行如下设置即可。
打开 “Windows 防火墙”，选择“高级”标签页。 在“高级设置”窗口中，单击“添加”或者“编辑”按钮，打开“服务设置”窗口。
在“服务设置”窗口中的“服务描述”处，输入你的服务描述；在“在您的网络中主持此服务的计算机的名称或IP地址”处，输入端口映射到的另外一台计算机的IP地址（192168010）；在“此服务的外部端口号”处输入对外的端口号（80），即外部用户访问用的端口号；在“此服务的内部端口号”处，输入你映射到的另外一台计算机的主持此服务的端口号（8080）。
经过上面的设置所有访问19216801 : 80端口的请求都自动转向了192168010 : 8080 端口。
如果你的计算机上有多个网卡，想对其中一个网卡的某个端口做端口映射，只要在第2步时，选择相应的“本地连接”即可。

1、打开win2008控制面板管理器，找到windows防火墙的设置。如图
2、进入windows防火墙的设置界面，点击高级设置（如果要开放至今关闭防火墙也行，但不是我们推荐的 *** 作）
方法1：复制原有规则
对于windows防火墙如果安装的软件一般都会有添加到防火墙信任的设置，比如你安装了某个网站程序默认会把80加到信任。最简单的办法就是负责之前有的防火墙规则
比如之前已经有的是90端口的防火墙规则，我们把他复制粘贴一份。然后改成自己需要的端口号801即可
常规办法
1、如果没有现成的规则怎么办呢，我们点击设置入站规则。新建规则
2、然后根据向导页面，点击选择自定义规则类型（或者端口都行）
3、设置好之后，选择协议类型。默认端口都是 tcp类型哈
4、设置好之后，应用到可执行的作用域。（默认规则是任意IP，如果您有特殊IP设置要求请添加设置）
5、设置 *** 作，本例咗嚛设置的是开放端口。 *** 作类型选允许连接
6、生成配置文件，这里关于域和专用还有公用网络这个可以参考win7的网络连接图（域就是内网，公用就是连接到internt的部分）
7、设置规则名称，这个根据您的需求填写方便识别就行
查看设置
添加好后，点击如果找到刚新建的规则检查是不是有问题。 这里截图我们只是设置了入站，对于出站的规则也要添加一条方法是一样的

1、WIN+X调出系统配置菜单，选择控制面板；
2、选择windows
防火墙；
3、点击左侧的“高级设置”选项；
4、设置入站规则（入站规则：别人电脑访问自己电脑；出站规则：自己电脑访问别人电脑），点击“新建规则”，点选“端口”，单击
“下一步”；
5、选择相应的协议，如添加8080端口，我们选择TCP，在我写本地端口处输入8080；
6、选择“允许连接”，点击“下一步”；
7、勾选“域”，“专用”，“公司”，点击“下一步”；
8、输入端口名称，点“完成”即可。
9、具体效果如下，已经在防火墙里开放单独端口。

在Windows 2000/XP/Server 2003中要查看端口，可以使用Netstat命令：
依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。在命令提示符状态下键入“netstat -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。
关闭/开启端口
在介绍各种端口的作用前，这里先介绍一下在Windows中如何关闭/打开端口，因为默认的情况下，有很多不安全的或没有什么用的端口是开启的，比如Telnet服务的23端口、FTP服务的21端口、SMTP服务的25端口、RPC服务的135端口等等。为了保证系统的安全性，我们可以通过下面的方法来关闭/开启端口。
关闭端口
比如在Windows 2000/XP中关闭SMTP服务的25端口，可以这样做：首先打开“控制面板”，双击“管理工具”，再双击“服务”。接着在打开的服务窗口中找到并双击“Simple Mail Transfer Protocol （SMTP）”服务，单击“停止”按钮来停止该服务，然后在“启动类型”中选择“已禁用”，最后单击“确定”按钮即可。这样，关闭了SMTP服务就相当于关闭了对应的端口。
开启端口
如果要开启该端口只要先在“启动类型”选择“自动”，单击“确定”按钮，再打开该服务，在“服务状态”中单击“启动”按钮即可启用该端口，最后，单击“确定”按钮即可。
提示：在Windows 98中没有“服务”选项，你可以使用防火墙的规则设置功能来关闭/开启端口。
端口分类
右击“我的电脑”——属性——远程——勾选“允许从这台计算机发送远程协助邀请”和“允许用户远程连接到此计算机”
开启3389端口很危险 不要乱搞黑客活动 引火烧身的

代理服务器CCProxy使用过程中需要使用很多端口，如果服务器防火墙关闭了这些端口，会影响CCProxy的使用。CCProxy使用之前，服务器要确保CCProxy“设置”界面的所有端口都开启。如何在防火墙上添加CCProxy使用的端口，参考步骤：
　
1) 在服务器上，单击“开始”按钮，打开开始菜单，再单击“控制面板”
2) 在d出的“控制面板”对话框中，双击“Windows防火墙”
3) 在d出的“Windows防火墙”对话框中，单击“例外”选项卡，再单击“添加端口”按钮
4) d出“添加端口”对话框，在“名称”和“端口号”编辑框中，输入需要添加端口的名称和端口号，再单击“TCP”单选按钮，再单击“确定”
5) 服务器防火墙上端口添加完成。

以mysql服的3306端口为例。 1、直接打开端口：
iptables -I INPUT -p tcp --dport 3306 -j ACCEPT2、永久打开某端口
首先，用vim打开防火墙配置文件：vim /etc/sysconfig/iptables然后，在iptables文件内容中加入如下内容:-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT最后，保存配置文件后，执行如下命令重启防火墙:service iptables restart

---