V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
kerb15
V2EX  ›  问与答

解决服务器端口不通的方法竟是如此诡异?

  •  
  •   kerb15 · 2022-03-04 19:09:56 +08:00 · 1311 次点击
    这是一个创建于 755 天前的主题,其中的信息可能已经有所发展或是发生改变。

    背景

    腾讯云服务器,安全组已经确认放通了所有端口,并且检测端口全部通过。

    问题

    在服务器上用 nc -l 9091 命令,监听了 9091 这个端口,本地机器用 telnet ip 9091 去访问时,没有通。

    解决方法

    1. 打开防火墙 systemctl start firewalld.service

    2. 将 9091 端口加入白名单 firewall-cmd --zone=public --add-port=9091/tcp --permanent (这一步执行完后 telnet 依旧不通)

    3. 关闭防火墙 systemctl stop firewalld.service

    4. telnet 测试成功连通

    这是什么原理???有懂运维的大佬知道吗。

    7 条回复    2022-03-05 17:01:14 +08:00
    iBugOne
        1
    iBugOne  
       2022-03-04 19:20:20 +08:00 via Android
    firewalld 也是个前端,后端是 linux netfilter (iptables),你 stop 的那一步把所有的防火墙规则都清空了,包括 start 之前就存在的规则,iptables 默认又是 ACCEPT ,自然就通了
    kerb15
        2
    kerb15  
    OP
       2022-03-04 19:25:50 +08:00
    @iBugOne 所以事实上我只需要先打开 firewalld 再关闭就行了。但我从来没有去修改 iptables 的规则,为什么会被拦截呢。像这样的情况,我每隔一段时间都会遇到,以至于我认为每次都要用这三步去改。难道腾讯云的 iptables 会定期变化吗
    adoal
        3
    adoal  
       2022-03-04 19:39:06 +08:00 via iPhone
    不通的时候你没有检查一下当前的 netfilter 规则状态吗?
    yejinmo
        4
    yejinmo  
       2022-03-04 19:41:50 +08:00
    firewall-cmd --reload
    kerb15
        5
    kerb15  
    OP
       2022-03-04 19:46:11 +08:00
    @adoal 网络小白,我检查的是 firewall ,没有意识到去看 netfilter
    peterpei
        6
    peterpei  
       2022-03-05 14:07:10 +08:00
    也许需要 reload?
    kaixuan1901
        7
    kaixuan1901  
       2022-03-05 17:01:14 +08:00
    reload 正解。

    加了 --permanent 参数,就需要 reload 。如果不加这个参数会立即生效,但是不会写入配置。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1901 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 16:26 · PVG 00:26 · LAX 09:26 · JFK 12:26
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.