为什么这个iptable规则阻塞了我的Why服务器？

Question

我在一个远程服务器上设置Mathematica，并需要访问UI。我根据http://wiki.centos.org/HowTos/VNC-Server设置了VNC，并使其正常工作，这涉及到对iptables进行更改。大约三分钟后，我的手机开始嗡嗡作响。我很震惊地看到这个：

下面是我附加到/etc/sysconfig/iptables的行：

# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -i eth1 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp -m multiport --dports 5901:5903,6001:6003 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

我知道我做的事情有很多地方不对：

1. 改变了一个直播系统。说句公道话，这就是我安装的Mathematica，我只能根据使用条款把它放在一个系统上。
2. 改变了一个直播系统。
3. 改变了一个直播系统。
4. 不知道我在做什么

那么，我的问题是，这其中的哪一部分是阻止访问well服务器的部分，大概还有其他端口呢？

Answer 1

我发现了发生了什么-新规则凌驾于所有以前的规则，只留下SSH和VNC端口打开。我将VNC规则添加到文件中的前一个配置中。解决了！

Answer 2

我认为icmp协议主要用于敲击而不是禁止vnc连接。检查指定的任何not服务器端口是否未在iptables中打开。