以下のような状態(sshのみ許可してある)で、一時的にHTTP/80も許可したい。icmp-host-prohibited「-A」(Append)は最後に追加される。ACCEPTsave前であれば再起動で元に戻る。restart保存したい場合はsave。「/etc/sysconfig/iptables」に保存される。1世代前の設定は「/etc/sysconfig/iptables.save」になる。古いkernelを削除したところ、iptablesの再起動ができなくなった。