点赞 点赞 2
评论 0
书签 书签 3

iptables 开放端口后依然无法访问问题

最新推荐文章于 2025-02-13 17:08:25 发布
原创 最新推荐文章于 2025-02-13 17:08:25 发布 · 3.6k 阅读 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
cknow-ai 代码可运行
当在iptables中开放端口但仍然无法访问时，可能是因为--reject-withicmp-host-prohibited规则在新端口规则之后，导致开放端口无效。要解决此问题，需确保开放端口的规则位于拒绝规则之前，并使用serviceiptablessave保存，然后重启iptables服务。

iptables 开放端口后依然无法访问问题

–reject-with icmp-host-prohibited

-A INPUT -j REJECT --reject-with icmp-host-prohibited，这行已拒绝其他端口的命令，如果我们将新插入的开放端口在放在这行命令之后的情况下，后面的配置开放的端口是不会被启用的。例如：

-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8777 -j ACCEPT

新增iptables端口规则时，用 service iptables save 这个命令保存规则会自动把系统外的端口加到--reject-with icmp-host-prohibited 的后面，所以在操作时需要用vim /etc/sysconfig/iptables 把新增规则编辑到--reject-with icmp-host-prohibited前面，最后重启iptables service iptables restart

标签
#linux
分类 计算机网络
56.一文吃透：Linux 防火墙 iptables 原理与应用
迷逝
04-28 2619
在早期的 Linux 系统中，默认使用的是 iptables 配置防火墙。尽管新型 的 firewalld 防火墙已经被投入使用多年，但是大量的企业在生产环境中依然出于各种原因而继续使用 iptables。iptables服务会把配置好的防火墙策略交由内核层面的netfilter网络过滤器来处理，而firewalld服务则是把配置好的防火墙策略交由内核层面的nftables包过滤框架来处理。
Ubuntu开放端口及其查看端口开放状态
weixin_42272869的博客
03-31 7万+
前言 在服务器部署应用的时候，我们经常要查看这个应用是否部署成功，而一般就是通过ip + 端口的方式在浏览器上进行查看默认的一些页面是否出现 当页面没有出现的情况下，不一定是应用没启动成功，可能是因为端口未开放出去，导致了问题 对于端口是否开放的验证问题一般需要做两件事情： 查看端口是否开放 若没有开放，需要开放端口，若开放了即可 若开放了端口，则排除了端口未开放的问题 查看端口 1、利用lsof命令进行查看网络信息 lsof（list open files）是一个列出当前系统打开文件的工具。在li
Linux-设置iptables命令开启某个端口不生效
qq_34942277的博客
10-20 6978
防火墙问题设置iptables命令开启某个端口不生效问题原因解决方法 设置iptables命令开启某个端口不生效 今天遇到使用 iptables -A INPUT -p tcp --dport 8092 -j ACCEPT 命令在linux服务器上增加放行8092端口，但设置完毕后，缺不生效，必须使用 systemctl disable firewalld 命令将整个防火墙关闭，才能生效。这样关闭整个防火墙，对服务器会带来一定的不安全性。 问题原因 通过iptables --list-rules命令，我
解决已经在安全规则组中开放端口却还是无法访问项目的问题
陌意随影的博客
06-15 5571
解决已经在安全规则组中开放端口却还是无法访问项目的问题 当项目部署到服务器后，相应的软件以及配置环境都已经安装完毕，但是在启动项目访问首页时候出错，由于已经在云服务器控制台中开启了相应的端口，但是还是访问失败，因此需要自己手动在服务器中开放端口。由于我的服务器使用的os是Ubuntu,所以这里就介绍一下ubuntu18.04下的方法。 2.8.1安装iptables $ sudo apt-get install iptables 2.8.2添加规则 $ iptables -I INPUT -p tcp -
iptables的一条拒绝规则
weixin_34360651的博客
03-13 2972
今天排查服务器，发现iptables中有一条规则：-A INPUT -j REJECT --reject-with icmp-host-prohibited这个的意思，拒绝所有的数据包，返回icmp不可达，加上这条规则之后，所有数据包都不能外出，除了在该规则之前声明允许的数据包---一个正确的例子---------*filter:INPUT ACCEPT [46:4000]:...
iptables基础（三）：-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
weixin_34289454的博客
04-05 9585
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited 这条命令的的解释： 从结果上来看，这条规则的作用是拒绝所有 -j REJECT在iptables帮助文档里面有一下说明This is used to send back an error packet in response to ...
CentOS6下iptables中几条默认规则的说明
冷月宫主的专栏
04-13 3988
:INPUT ACCEPT [0:0]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [0:0]-A INPUT -i lo -j ACCEPT-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT-A INPUT -j REJECT --reject-with icmp-host-prohibited-A FORWA...
iptable开启所有端口不生效
u013245162的博客
11-18 1281
iptable开启所有端口仍然无法访问
Linux下iptables 禁止端口和开放端口
热门推荐
海涛的博客
12-23 23万+
iptables 禁止端口和开放端口（转载） 1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。 下面是命令实现： iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP 再用命令 iptables -L -n 查看 是否设置好， 好看到全部 DROP 了 这样的设置好了，只是临...
iptables防火墙开放特定端口方法
拂去烟尘的博客
04-27 1万+
开放端口 查看状态: iptables -L -n 下面添加对特定端口开放的方法： 法1: 使用iptables开放如下端口 /sbin/iptables -I INPUT -p tcp --dport 8000 -j ACCEPT reload systemctl reload iptables.service 重启服务 systemctl restart...
CentOS7使用iptables开放特定端口
威威的专栏
03-19 5400
CentOS7 默认使用firewalld防火墙，如果想换回iptables防火墙，可关闭firewalld并安装iptables。 一、关闭firewall： 关闭防火墙systemctl stop firewalld.service 禁止开机启动防火墙systemctl disable firewalld.service 查看防火墙状态（关闭后显示not running，开启后显示r...
Linux--防火墙iptables基本命令、常用端口的开放/阻止/删除
JustinQin
10-24 5万+
【学习背景】​ Linux CentOS 6.5版本以前，默认防的火墙是iptables，CentOS6.5版本及以后版本，防火墙都由iptables升级为了firewall，不过底层还是基于iptables的指令，因此还是有必要了解了解。 本文主要介绍iptables的基本命令以及如何开放和阻止iptables防火墙常用端口，如22、80、8080、3306等常用端口号。 目录一、iptables安装二、iptables基本操作2.1 防火墙服务2.2 systemctl基本命令2.3 service
利用Firewalld和Iptables实现IP端口限制与开放
最新发布
Mr_Wanter
02-13 2360
在服务器管理中，梳理清楚当前服务器有哪些需要对外访问的服务非常重要。类似1.3中查看连接IP并不全面，因此需要结合实际情况进行规则配置。通过firewalld和iptables，我们可以灵活地控制IP端口的访问权限，从而提升服务器的安全性。
iptables 防火墙中端口的开放和关闭 开放80端口示例
不是一枚开发
03-09 8万+
文章目录一.centos6 防火墙 端口管理1. iptables概念2. iptables3. iptables命令格式4. iptables命令二.开放80端口 一.centos6 防火墙 端口管理 1. iptables概念 Linux内核集成的IP信息包过滤系统，linux的包过滤功能，即linux防火墙，它由netfilter和iptables两个组件组成。 防火墙在做数据包过滤决定时，有一套遵循和组成的规则，这些规则存储在专用的数据包过滤表中，而这些表集成在 Linux内核中。在数据包过滤表
Centos 7 iptables 开放端口
：）
06-13 1万+
MySQL 开放远程连接时， 已经打开了对应端口的安全组发现还是连接不上， 那么就需要 check 以下防火墙端口是否开放。 firewall-cmd --zone=public --query-port=3306/tcp 显示 FirewallD is not running ，发现并没有运行 FirewallD。 如果 返回的结果为 no 说明运行着 FirewallD，可以参考 Cento...
iptables常用配置
kwame211的博客
05-13 6007
1. 普通规则1.1 操作规则 iptables -nL 查看本机关于iptables的设置情况，默认查看的是-t filter，可以指定-t nat iptables-save > iptables.rule 会保存当前的防火墙规则设置，命令行下通过iptables配置的规则在下次重启后会失效，当然这也是为了防止错误的配置防火墙。默认读取和保存的配置文件地址为/etc/sysconfig/iptables。 设置chain默认策略 iptable...
iptables加了规则后，没生效
red_sky_blue的专栏
09-08 3753
127.0.0.1在iptables中的应用
iptables添加规则无效
q1009020096的博客
04-07 7078
查看目前个链路防火墙规则： iptables -L -n 在Centos6中使用iptables作为防火墙，默认情况防火墙拒绝所有来源的输入。 注意：列表的中顺序代表防火墙规则执行的顺序，按顺序依次执行。 若现在我需要暴露30000端口，使用如下规则： iptables -A INPUT -p tcp --dport 30000 -j ACCEPT -A 表示 add 添加新规则，添加的规则会追加到列表的最后, INPUT 表表示数据进入时生效。 -p 协议，tcp ---dport 目标端口 -
2、操作题：配置Linux的Iptables中filter表INPUT链：（1）增加规则，将宿主机发来的数据包直接丢弃 ；（2）更改上述规则为拒绝宿主机发来的所有数据包。
weixin_53488451的博客
08-01 685
打开终端，输入以下命令编辑iptables规则配置文件。其中，将“宿主机IP地址”替换为实际的宿主机IP地址。增加规则，将宿主机发来的数据包直接丢弃。宿主机IP地址 -j DROP。保存文件并退出编辑。找到刚才添加的规则“
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值