这是一个创建于 995 天前的主题，其中的信息可能已经有所发展或是发生改变。
背景
腾讯云服务器，安全组已经确认放通了所有端口，并且检测端口全部通过。
问题
在服务器上用 nc -l 9091 命令，监听了 9091 这个端口，本地机器用 telnet ip 9091 去访问时，没有通。
解决方法
-
打开防火墙 systemctl start firewalld.service
-
将 9091 端口加入白名单 firewall-cmd --zone=public --add-port=9091/tcp --permanent （这一步执行完后 telnet 依旧不通）
-
关闭防火墙 systemctl stop firewalld.service
-
telnet 测试成功连通
这是什么原理？？？有懂运维的大佬知道吗。
 |
1
iBugOne 2022-03-04 19:20:20 +08:00 via Android
firewalld 也是个前端，后端是 linux netfilter (iptables)，你 stop 的那一步把所有的防火墙规则都清空了，包括 start 之前就存在的规则，iptables 默认又是 ACCEPT ，自然就通了
|
 |
2
kerb15 OP @iBugOne 所以事实上我只需要先打开 firewalld 再关闭就行了。但我从来没有去修改 iptables 的规则，为什么会被拦截呢。像这样的情况，我每隔一段时间都会遇到，以至于我认为每次都要用这三步去改。难道腾讯云的 iptables 会定期变化吗
|
 |
3
adoal 2022-03-04 19:39:06 +08:00 via iPhone
不通的时候你没有检查一下当前的 netfilter 规则状态吗？
|
 |
4
yejinmo 2022-03-04 19:41:50 +08:00
firewall-cmd --reload
|
 |
6
peterpei 2022-03-05 14:07:10 +08:00
也许需要 reload?
|
 |
7
kaixuan1901 2022-03-05 17:01:14 +08:00
reload 正解。
加了 --permanent 参数，就需要 reload 。如果不加这个参数会立即生效，但是不会写入配置。 |
Select Language