V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Arch Linux
jinya
V2EX  ›  Arch

怎么关闭本机防火墙

  •  
  •   jinya · 2017-11-13 12:40:42 +08:00 · 7789 次点击
    这是一个创建于 2327 天前的主题,其中的信息可能已经有所发展或是发生改变。
    本机搭了一个影子,自己把自己墙了。telnet 连不上本机端口。
    第 1 条附言  ·  2017-11-13 13:51:54 +08:00
    是本地 archlinux 物理机
    13 条回复    2017-11-13 20:26:35 +08:00
    cy97cool
        1
    cy97cool  
       2017-11-13 13:06:38 +08:00 via Android
    找 vps 提供商的网页控制台功能,类似物理控制
    jinya
        2
    jinya  
    OP
       2017-11-13 13:51:30 +08:00
    不是这个意思,是将本地 archlinux 物理机的防火墙关闭。
    pq
        3
    pq  
       2017-11-13 13:55:14 +08:00
    这要看你是装的是传统的 iptables 规则还是 firewalld 了,如果是后者,直接
    ```
    systemctl stop firewalld
    ```
    jinya
        4
    jinya  
    OP
       2017-11-13 13:59:52 +08:00
    安装的 iptables 好像关了防火墙,但是不管用。@ pq
    jinya
        5
    jinya  
    OP
       2017-11-13 14:00:01 +08:00
    pq
        6
    pq  
       2017-11-13 14:04:58 +08:00
    @jinya 把 iptables -n -L 的结果弄出来看看。。。
    pq
        7
    pq  
       2017-11-13 14:06:47 +08:00
    你直接 iptables -F 试试看,清空所有规则。
    yan5990853
        8
    yan5990853  
       2017-11-13 14:18:43 +08:00 via Android
    iptables -A INPUT -i lo -j ACCEPT
    yan5990853
        9
    yan5990853  
       2017-11-13 14:20:24 +08:00 via Android
    -A 换成-I
    jinya
        10
    jinya  
    OP
       2017-11-13 16:38:18 +08:00
    Chain INPUT (policy ACCEPT)
    target prot opt source destination
    ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:9999

    Chain FORWARD (policy DROP)
    target prot opt source destination
    DOCKER-ISOLATION all -- 0.0.0.0/0 0.0.0.0/0
    ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED
    DOCKER all -- 0.0.0.0/0 0.0.0.0/0
    ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
    ACCEPT all -- 0.0.0.0/0 0.0.0.0/0

    Chain OUTPUT (policy ACCEPT)
    target prot opt source destination

    Chain DOCKER (1 references)
    target prot opt source destination

    Chain DOCKER-ISOLATION (1 references)
    target prot opt source destination
    RETURN all -- 0.0.0.0/0 0.0.0.0/0





    Trying 172.16.127.37...
    telnet: Unable to connect to remote host: 拒绝连接
    jinya
        11
    jinya  
    OP
       2017-11-13 16:38:34 +08:00
    jinya
        12
    jinya  
    OP
       2017-11-13 16:39:22 +08:00
    使用的  iptables -A INPUT -p tcp --dport 9999 -j ACCEPT
    @yan5990853
    cy97cool
        13
    cy97cool  
       2017-11-13 20:26:35 +08:00 via Android
    这真是防火墙的问题嘛?我感觉像是应用本身的问题。。。
    netstat -pant
    看看这个命令输出啥,应用有没有监听 0.0.0.0 的端口
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3597 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 00:50 · PVG 08:50 · LAX 17:50 · JFK 20:50
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.