Firewalled 不放行端口

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Distributions

› Ubuntu

› Fedora

› CentOS

中文资源站

› 网易开源镜像站

这是一个创建于 3500 天前的主题，其中的信息可能已经有所发展或是发生改变。

firewalld中设置默认zone为public并允许端口80，为啥还是不能访问apache，之前是可以的，重启了一下就不能访问了，重启之前重装了一下firewalld，但后边又把80端口加进去了

端口

firewalld

firewalled

15 条回复 • 2015-04-17 13:21:13 +08:00

FSFA

2015-04-16 22:41:37 +08:00

切换到永久配置，http项打勾，重载防火墙

ivito

2015-04-16 22:44:57 +08:00 via iPhone

@FSFA 添加端口的时候有用永久配置选项也重载了

ryd994

2015-04-16 22:50:59 +08:00 via Android

apache开了吗………

RobberPhex

2015-04-16 22:55:47 +08:00

那还不直接show下iptables的配置？虽然firewalld很高级，但是还是通过修改iptables来实现的嘛

ivito

2015-04-16 22:59:42 +08:00 via iPhone

@RobberPhex 你确定？我把iptables给卸载了

ivito

2015-04-16 23:01:08 +08:00 via iPhone

@ryd994 发现ifconfig 只显示一个lo网卡了，eth0不见了，好奇怪，难道是卸载iptables 导致的？

windssh

2015-04-16 23:12:50 +08:00

#firewall-cmd --zone=public --add-service=http --permanent
#firewall-cmd --reload

KaneLin1217

2015-04-17 07:40:31 +08:00 via Android

firewalld有分永久设置和临时设置。默认为临时设置。

kkxxxxxxx

2015-04-17 10:24:13 +08:00

iptables一直不会用，直到firewalld出现

ryd994

2015-04-17 10:59:58 +08:00 via Android

@kkxxxxxxx 为什么我是反过来的………
iptables时代自己写了一套规则，换了firewalld，半小时后换回去了………
限制连接频率连接数之类的，还是iptables顺手……

ryd994

2015-04-17 11:00:55 +08:00 via Android

@ivito 检查网卡驱动吧
只有lo这怎么玩……

cattyhouse

2015-04-17 12:02:19 +08:00 via iPhone

firewalld是python写的，iptables是语言写的，性能差距可见一斑。

cattyhouse

2015-04-17 12:07:18 +08:00 via iPhone

接上 iptables是c语言写的。

ivito

2015-04-17 13:08:05 +08:00 via iPhone

@ryd994 嗯，感觉是驱动问题

ryd994

2015-04-17 13:21:13 +08:00

@cattyhouse firewalld只是一个UI好吧……
实际都是靠netfiter，nf都是内核模块，不管你用户态的写的多好，也不能比内核模块更好啊……
你这比较的最多就是调整规则时的，谁没事加减规则玩性能？