一般 Linux 系統自帶 iptables(防火牆), 預設策略為:
INPUT OUTPUT FORWARD 均為 ACCEPT
若需要開啟埠,只需要在 INPUT 策略新增想要命令即可!
假設我開啟 80 埠:
-A -INPUT -p tcp -m state –state NEW -m tcp –dport 80 -j ACCEPT
測試方式:
站群伺服器埠:
telnet localhost 埠 測試本地是否開啟
遠端: telnet 站群伺服器 IP 埠 遠端測試埠
這裡使用 telnet 測試時需要注意:
一般在防火牆中開啟了埠,telnet 是無法連線通的,連線的前提需要你安裝相應的服務,且服務也正常執行。
如上,80 埠,雖然你在 iptables 中開啟了,但是你為安裝 apache 這樣的服務,那麼 telnet 照樣是無法測試連通的。