iptables 修改了防火墙开启 8080 端口命令，重启保存之后，还是开启不了该端口

[moxiaotiao]

Iptables 配置如下

Generated by iptables-save v1.4.7 on Tue Sep 1 09:24:58 2015

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1:152]
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -s 127.0.0.1/32 -p tcp -m tcp --dport 3306 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 3306 -j DROP
-A INPUT -p tcp -m state --state NEW -m tcp --dport 8989 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 8080 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

Completed on Tue Sep 1 09:24:58 2015

但是还是开启不了 8080 端口

执行 services iptables status 如下
num target prot opt source destination
1 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
2 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED, ESTABLISHED
3 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80
4 ACCEPT tcp -- 127.0.0.1 0.0.0.0/0 tcp dpt:3306
5 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:3306
6 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:8989
7 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED, ESTABLISHED
8 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0
9 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
10 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22
11 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8080
12 REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with ic mp-host-prohibited

Chain FORWARD (policy ACCEPT )
num target prot opt source destination
1 REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with ic mp-host-prohibited

Chain OUTPUT (policy ACCEPT )
num target prot opt source destination

[Pangdouya]

11 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8080

不是开启了吗？重启时用 iptables-restore 恢复。

[nekoyaki]

什么叫“还是开启不了该端口”，或者说你是凭借什么，认为你“开启不了该端口”？

[nekoyaki]

@Pangdouya
看他这个命令应该是 redhat/centos ， 不像 debian 系， redhat 系不需要手动执行 iptables-restore 的。

[Pangdouya]

@nekoyaki 谢谢指出。我说的是 debian 系下的做法， redhat/centos 我不太清楚。

[uleh]

1. 把规则写到 /etc/sysconfig/iptables
2. sudo systemctl restart iptables.service
3. 确认防火墙状态

[nekoyaki]

@uleh 但是你贴出来记录，显示端口开着的呀

[uleh]

@nekoyaki CentOS 里 iptables 和 firewall 是两套机制

[nekoyaki]

@uleh
那问题就很明确了，如果是两套机制，你改 iptables ，跟 firewall 还有啥关系？
虽然我其实不太知道你说的“两套机制”是什么含义。你用的 ufw 或者是别的防火墙工具了？

[moxiaotiao]

@nekoyaki 用在线端口检测工具，检测不到该端口处于开放状态

[moxiaotiao]

@nekoyaki Centos 6.8 系统

[uleh]

@nekoyaki 兄弟你回错人了吧？

[uleh]

@moxiaotiao 看我写的第三步，试试 systemctl status firewalld.service （这个才是正牌「防火墙」）

[moxiaotiao]

@uleh 恩，我试试

[nekoyaki]

@uleh 哦不好意思下意识以为你是楼主了。。

[nekoyaki]

@uleh 因为我刚问楼主怎么操作的，然后你就回帖说了操作，我以为是楼主在回答我，不好意思啊

[nekoyaki]

@moxiaotiao 用在线端口检测工具，检测不到该端口处于开放状态
===
这个还真不一定是你没开端口，有可能是运营商的问题。
你执行这个：
nc 服务器外网 IP 端口 -zv
试试，这样看通不通。

[zent00]

@uleh 楼主已经说过是 CentOS 6 了，哪来的 firewalld 。

@moxiaotiao 楼主， 8080 端口是什么程序在监听？确定该程序在正常工作吗？