首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Arch Linux
V2EX  ›  Arch

怎么关闭本机防火墙

  •  
  •   jinya · 2017-11-13 12:40:42 +08:00 · 2281 次点击
    这是一个创建于 521 天前的主题,其中的信息可能已经有所发展或是发生改变。
    本机搭了一个影子,自己把自己墙了。telnet 连不上本机端口。
    第 1 条附言  ·  2017-11-13 13:51:54 +08:00
    是本地 archlinux 物理机
    13 回复  |  直到 2017-11-13 20:26:35 +08:00
        1
    cy97cool   2017-11-13 13:06:38 +08:00 via Android
    找 vps 提供商的网页控制台功能,类似物理控制
        2
    jinya   2017-11-13 13:51:30 +08:00
    不是这个意思,是将本地 archlinux 物理机的防火墙关闭。
        3
    pq   2017-11-13 13:55:14 +08:00
    这要看你是装的是传统的 iptables 规则还是 firewalld 了,如果是后者,直接
    ```
    systemctl stop firewalld
    ```
        4
    jinya   2017-11-13 13:59:52 +08:00
    安装的 iptables 好像关了防火墙,但是不管用。@ pq
        5
    jinya   2017-11-13 14:00:01 +08:00
        6
    pq   2017-11-13 14:04:58 +08:00
    @jinya 把 iptables -n -L 的结果弄出来看看。。。
        7
    pq   2017-11-13 14:06:47 +08:00
    你直接 iptables -F 试试看,清空所有规则。
        8
    yan5990853   2017-11-13 14:18:43 +08:00 via Android
    iptables -A INPUT -i lo -j ACCEPT
        9
    yan5990853   2017-11-13 14:20:24 +08:00 via Android
    -A 换成-I
        10
    jinya   2017-11-13 16:38:18 +08:00
    Chain INPUT (policy ACCEPT)
    target prot opt source destination
    ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:9999

    Chain FORWARD (policy DROP)
    target prot opt source destination
    DOCKER-ISOLATION all -- 0.0.0.0/0 0.0.0.0/0
    ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED
    DOCKER all -- 0.0.0.0/0 0.0.0.0/0
    ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
    ACCEPT all -- 0.0.0.0/0 0.0.0.0/0

    Chain OUTPUT (policy ACCEPT)
    target prot opt source destination

    Chain DOCKER (1 references)
    target prot opt source destination

    Chain DOCKER-ISOLATION (1 references)
    target prot opt source destination
    RETURN all -- 0.0.0.0/0 0.0.0.0/0





    Trying 172.16.127.37...
    telnet: Unable to connect to remote host: 拒绝连接
        11
    jinya   2017-11-13 16:38:34 +08:00
        12
    jinya   2017-11-13 16:39:22 +08:00
    使用的  iptables -A INPUT -p tcp --dport 9999 -j ACCEPT
    @yan5990853
        13
    cy97cool   2017-11-13 20:26:35 +08:00 via Android
    这真是防火墙的问题嘛?我感觉像是应用本身的问题。。。
    netstat -pant
    看看这个命令输出啥,应用有没有监听 0.0.0.0 的端口
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1676 人在线   最高记录 4385   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 17ms · UTC 16:52 · PVG 00:52 · LAX 09:52 · JFK 12:52
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1