毓林園地

設定 shorewall 開放那些服務
設定檔：/etc/shorewall/rules
我習慣用 vi 來編輯...
sudo vi /etc/shorewall/rules

我的 rules 內容如下：
# rules file
AllowPing loc fw
AllowSSH loc fw
AllowWeb loc fw
AllowDNS loc fw
AllowSMTP loc fw
#ACCEPT loc fw tcp 465,587 -
#AllowIMAP loc fw

#AllowPing net fw
AllowSSH net fw
AllowWeb net fw
AllowDNS net fw
AllowSMTP net fw
#ACCEPT net fw tcp 465,587 -
#AllowIMAP net fw

其它服務，你可以到 /usr/share/shorewall 目錄下就可以知道

參考資料：
man shorewall
How to set up a mail server on a GNU / Linux system