Question

CentOS7防火墙端口问题，没有开启端口却能访问

1、防火墙用的firewalld（没有iptables），服务已经打开
2、firewalld --list-port 开启的端口 中 没有9999
3、但是 外部 ip:9999 可以访问 ，什么情况

Answer 1

你检查下你的firewall状态，systemctl status firewalld。是否在运行，在运行的话就说明已经开启firewall的。开启之后使用firewall-cmd --list-all，查看防火墙的开放情况。是否开启9999端口。如果没有开启确可以访问，你重启firewall。systemctl restart firewalld。然后试试看了。因为有时候临时加入的端口会在重启之后不生效的。

追问

查日志看出来了，docker自己调用的iptables命令，自己是查不到那个端口的