用过360cdn的都知道，必须将其节点ip放到服务器的防火墙里才能正确使用，不然就会出现502错误。

老实说，这样的操作确实有些难为linux新手了，但不可否认，节点ip加入防火墙的确更省心一些，至少误伤不会那么大。

以前我使用脚本，执行过

#xxx代表脚本名称
sh xxx.sh  

但都没成功将ip放入内网，这也导致了我后来放弃360跟云端（这两家都需要添加节点ip到防火墙）。

然后吧，昨天晚上趁着睡前（其实是公司尾牙聚会喝点小酒，趁兴操作），用其他再试了一下，没想到居然成功了。

其实方法很简单，我以前就分享过，只是那时候没深入罢了。

CentOS7开启iptables防火墙

前阶段（国庆期间），龙砚庭正式部署了SSL，算是跟在潮流的后面，顺利地带上了小绿锁的装逼神器。 其实呀，从http到https...

发布时间：2017/10/23 作者：橘子书 评论：14

根据这篇文章，在确保服务器已经安装iptables的前提下，直接按教程操作“设置现有规则”，等执行完所有的命令以后，接着操作‘其他规则设定’中的第一条

#如果要添加内网ip信任（接受其所有TCP请求）

使用ssh（如xshll）将以下命令执行一遍（每条命令都要敲一下Enter键）：

iptables -A INPUT -s 183.136.133.0/24 -j ACCEPT
iptables -A INPUT -s 202.102.85.0/24 -j ACCEPT
iptables -A INPUT -s 61.160.224.0/24 -j ACCEPT
iptables -A INPUT -s 182.140.227.0/24 -j ACCEPT
iptables -A INPUT -s 221.204.14.0/24 -j ACCEPT
iptables -A INPUT -s 222.73.144.0/24 -j ACCEPT
iptables -A INPUT -s 61.240.144.0/24 -j ACCEPT
iptables -A INPUT -s 113.17.174.0/24 -j ACCEPT
iptables -A INPUT -s 125.88.189.0/24 -j ACCEPT
iptables -A INPUT -s 120.52.18.0/24 -j ACCEPT
iptables -A INPUT -s 119.84.15.0/24 -j ACCEPT
iptables -A INPUT -s 180.163.224.0/24 -j ACCEPT

最后执行

#保存上述规则
service iptables save
#查看iptables规则是否生效
iptables -nL

确保所有的规则都保存到save。