Question

阿里云开放了端口及防火墙telnet端口仍连接失败

各位朋友大家好，我使用了阿里云服务器，想开放一个特定端口进行外网访问，比如8045
我开放了端口，设置为：
-A INPUT -p tcp -m tcp --dport 8045 -j ACCEPT
-A OUTPUT -p tcp -m tcp --sport 8045 -j ACCEPT
也开放了防火墙：
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8045 -j ACCEPT
但是我通过这种方式访问是仍然失败：【我的数字IP:8045】
并且我通过telnet端口也是连接失败：telnet 数字IP 8045
以上的设置都是我在网络上搜索按照别人的提示操作的，也不知道哪里有没有遗漏等，各位老大帮忙看看

非常感谢！！！





Answer 1

你的Iptables 配置是对的。

建议如下方法检查：
1. 在你的Linux 里确认 8045 处于 Listen 状态用命令： netstat -tlanp | grep 8045

2. 第1步中的检查8045 处于监听状态，你联系阿里，可能是他们的前端防火墙上，针对你的云服务器未开放 8045 端口，让他们打开即可。

追问

这个也有的，而且确实我的node.js程序监听此8045端口，但是为毛直接打开端口就不能连接上呢？

阿里的回应：

【阿里云的端口本来都是开放的，你可以直接访问端口的】

请指教。

追答

或者这样来排除问题：

一 停掉iptables 防火墙 

1. services iptables stop

2. 检查是否关闭 iptables -nL

    

二 重新在你的电脑上 telnet 你阿里服务器的 8045 端口。

追问

还是不行的，仍然显示“不能打开到主机的连接，在端口8045连接失败”

我对端口不是太懂，请问：
1，是不是我开放了某个端口，就可以通过ip加端口号直接访问？如 【 数字IP:8045】之类？
,2，如果我直接访问的话，如果正常的话，它显示什么页面？显示什么内容？因为我并没有专门为它配置需要显示的内容啊。
,3，开放了外部访问的端口后，内部ip需不需要什么设置，或者做端口映射？

万分感谢！

追答

1，是不是我开放了某个端口，就可以通过ip加端口号直接访问？如 【 数字IP:8045】之类？ >> 是的 telnet 数字IP:8045
2. 如果通信正常，一般会出现一个黑框，只有1个光标不停的在闪动，如果不能够通信，就是出现XX端口连接失败。
3，开放了外部访问的端口后，内部ip需不需要什么设置，或者做端口映射？ >>>你的虚拟云服务器有一个固定的外网IP，做端口映射是阿里的事。

你可以 service iptables stop ，然后 iptables -nL 的结果和 netstat -tlanp | grep 8045 的结果发给阿里云的技术支持，让他们去解决。 因为你这边防火墙全关了，8045端口工作正常，余下的就是阿里的原因和责任了。