启动程序一直报错,端口不通。

# telnet 10.25.116.201 58100

Trying 10.25.116.201...

telnet: connect to address 10.25.116.201: No route to host

telnet: Unable to connect to remote host: No route to host


检查10.25.116.201端口状态:

[root@seven-201 logs]# netstat -an | grep 58100

tcp        0      0 :::58100                    :::*                        LISTEN  


检查iptables在运行,停止后即可正常连接,但是这台服务器没做过加固操作。

[root@seven-201 logs]# iptables-save

# Generated by iptables-save v1.4.7 on Fri Aug  7 16:22:06 2015

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [2334:758809]

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 

-A INPUT -p icmp -j ACCEPT 

-A INPUT -i lo -j ACCEPT 

-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT 

-A INPUT -j REJECT --reject-with icmp-host-prohibited 

-A FORWARD -j REJECT --reject-with icmp-host-prohibited 

最后发现是这条REJECT 作怪,删除后即可。