Linux操作iptables开放端口无效的问题，规则顺序的影响

最新推荐文章于 2025-05-12 16:05:33 发布

夜半影稀疏

最新推荐文章于 2025-05-12 16:05:33 发布

阅读量3.2k

点赞数

CC 4.0 BY-SA版权

文章标签： linux java centos

本文链接：https://blog.youkuaiyun.com/weixin_43183699/article/details/103675129

本文记录了一次在CentOS 6.5中使用iptables开放8080端口的问题排查过程。初始尝试修改规则无效，后通过命令直接添加规则至链首成功，揭示了iptables规则顺序的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

操作系统centos 6.5
在iptables中修改规则开放8080端口时一直无效，无法访问
在这里插入图片描述
然后通过命令添加
/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
就可以访问了，查看后发现通过命令添加的规则在iptables第一行，改到最后一行又不能访问，改回到前面又能访问了。

然后搜索了一下ip规则的顺序，确实顺序影响很大。
https://blog.youkuaiyun.com/jiangtongcn/article/details/63316538

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

夜半影稀疏

关注关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

Ubuntu服务器无法访问8182端口？可能是iptables规则顺序惹的祸！

engchina的专栏

04-22

645

Ubuntu服务器无法访问8182端口？可能是iptables规则顺序惹的祸！

Linux-iptables

最新发布

gongwanzhang的博客

05-16

897

Linux iptables是一个强大而灵活的工具，用于配置Linux操作系统上的网络防火墙。它使得系统管理员可以控制数据包的进出，设定规则来决定哪些数据包可以被接受、拒绝或转发。

参与评论您还未登录，请先登录后发表或查看评论

iptable开启所有端口不生效

u013245162的博客

11-18

1229

iptable开启所有端口仍然无法访问

iptables 开放端口后依然无法访问问题

qq_36074547的博客

04-25

3299

A INPUT -j REJECT --reject-with icmp-host-prohibited，这行已拒绝其他端口的命令，如果我们将新插入的开放端口在放在这行命令之后的情况下，后面的配置开放的端口是不会被启用的。这个命令保存规则会自动把系统外的端口加到。新增iptables端口规则时，用。前面，最后重启iptables。的后面，所以在操作时需要用。

记录linux开放端口后依然无法访问

saeaf的博客

05-12

315

开启防火墙端口：firewall-cmd --zone=public --add-port=8080/tcp --permanent。防火墙要开,服务还需要启动才可以,只开放端口但没有对应端口服务也是telnet不通的,重启防火墙服务：systemctl restart firewalld.service。查看已开放端口：firewall-cmd --list-ports。查看端口服务: lsof -i:端口号。

Linux - firewall-cmd 命令添加端口规则不生效排查

小工匠

10-27

1万+

命令中的区域名称和端口号是正确的。如果你有更多的详细信息或特定的错误消息，可以提供它们以便更好地帮助你解决问题。：有时候，防火墙规则之间可能存在冲突。：在添加或更改规则后，需要重新加载防火墙规则以使更改生效。如果你仍然遇到问题，可能需要检查系统日志以获取更多信息，以便进一步诊断问题。：确保你正在为正确的防火墙区域（zone）添加端口规则。最后，如果你使用的是特定的防火墙区域或有定制需求，确保你的。命令查看所有规则，检查是否存在任何与所需规则冲突的规则。区域，请将区域名称更改为适合你的情况。

centos下配置防火墙端口失败

热门推荐

乌托邦

10-17

1万+

问题：将规则添加到防火墙中，总是端口无法开启 (1)修改文件首先vim /etc/sysconfig/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 5001:5009 -j ACCEPT（允许5001到5009的端口通过防火墙）接着执行/etc/init.d/iptables restart （重启

linux永久开放8080端口命令,linux iptables开放端口命令

weixin_33355665的博客

04-28

3092

/sbin/iptables-IINPUT-ptcp--dport80-jACCEPT/sbin/iptables-IINPUT-ptcp--dport22-jACCEPT/sbin/iptables-IINPUT-ptcp--dport3306-jACCEPT然后保存：/etc/rc.d/init.d/iptablessave查看打开的端口：/e...

Linux防火墙-Netfilter和iptables

flytalei的博客

07-11

837

防火墙（FireWall ) ：隔离功能，工作在网络或主机边缘，对进出网络或主机的数据包基于一定的规则检查，并在匹配某规则时由规则定义的行为进行处理的一组功能的组件，基本上的实现都是默认情况下关闭所有的通过型访问，只开放允许访问的策略,会将希望外网访问的主机放在DMZ(demilitarized zone)网络中.

Linux之iptables防火墙

weixin_67565536的博客

05-31

1462

引言：Linux系统中的防火墙--netfilter和，包括防火墙的结构和匹配流程，以及如何编写防火墙的规则。Linux系统的防火墙体系基于内核编码实现，具有非常稳定的性能和高效率，也因此获得广泛的应用 iptables防火墙概述 Linux系统的防火墙: IP信息包过滤系统，它实际上由两个组件etfilnter和iptables组成。主要工作在网络层，针对IP数据包。针对 TCP/IP 数据包实施过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙） netfilter/iptables：IP

【Linux网络】防火墙工具iptables

云计算稿手的博客

05-23

1098

防火墙工具iptables。

CENTOS 6.0 开放端口80 3306 22等 iptables

iteye_13930的博客

08-25

1087

#/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT #/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT #/sbin/iptables -I INPUT -p tcp --dport 3306 -j ACCEPT 然后保存： #/etc/rc.d/init.d/iptables sa...

linux配置端口可访问不了,Linux_配置iptables 设置端口可访问

weixin_42373088的博客

04-30

335

由于博主直接关闭iptables，导致了服务器的宕机。 (病毒所致)经过这件事后，博主学会了要把端口加入到iptables示例:#samba#新增入站规则-A INPUT -p tcp -m multiport --dports 139,445 -j ACCEPT-A INPUT -p udp -m multiport --dports 137,138 -j ACCEPT#新增出站规则-A OUT...

CentOS 开放 80、8080 端口

Seraph_fd的专栏

09-12

732

/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT /sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

iptables

ufofind的专栏

11-25

373

/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT 8080为外界要访问本机的端口 /etc/init.d/iptables status 查看是否添加进去 /etc/rc.d/init.d/iptables save service iptables restart 注意不要用管理功能下的那个防火墙服务，那个会导

Linux-设置iptables命令开启某个端口不生效

qq_34942277的博客

10-20

6736

防火墙问题设置iptables命令开启某个端口不生效问题原因解决方法设置iptables命令开启某个端口不生效今天遇到使用 iptables -A INPUT -p tcp --dport 8092 -j ACCEPT 命令在linux服务器上增加放行8092端口，但设置完毕后，缺不生效，必须使用 systemctl disable firewalld 命令将整个防火墙关闭，才能生效。这样关闭整个防火墙，对服务器会带来一定的不安全性。问题原因通过iptables --list-rules命令，我

iptables添加规则无效

q1009020096的博客

04-07

6803

查看目前个链路防火墙规则： iptables -L -n 在Centos6中使用iptables作为防火墙，默认情况防火墙拒绝所有来源的输入。注意：列表的中顺序代表防火墙规则执行的顺序，按顺序依次执行。若现在我需要暴露30000端口，使用如下规则： iptables -A INPUT -p tcp --dport 30000 -j ACCEPT -A 表示 add 添加新规则，添加的规则会追加到列表的最后, INPUT 表表示数据进入时生效。 -p 协议，tcp ---dport 目标端口 -

【iptables】常用命令及添加规则无效问题解决

enhengaha的博客

04-17

1437

iptables常用命令 Iptables 常用命令汇总 Iptables 命令规则------注意：此文中表名应为nat而不是net。添加iptables规则的方法 Iptables详解 Iptables详解摘抄整理 iptables添加规则后不生效添加的端口开放命令必须要添加在以下规则之前 -A INPUT -j REJECT --reject-with icmp-host-prohibited ...

Iptables linux防火墙

centos的博客

10-10

398

前言：iptable基于内存的防火墙，添加规则后临时保存生效，机器重启后则失效；添加规则后注意保存： iptables规则配置保存： (1) 方法一： # service iptables save (2) 方法二： # iptables-save > /etc/sysconfig/iptables 注意：iptables-save是连在一起的，

linux上iptables开放端口

06-13

在Linux系统中，iptables是一个强大的包过滤和网络管理工具，用于设置防火墙规则来控制进出系统的网络流量。如果你想在Linux上通过iptables开放特定端口，你可以遵循以下几个步骤： 1. **安装iptables**: 如果你的系统没有预装iptables，首先需要安装它。对于基于Debian的系统（如Ubuntu），可以使用`sudo apt-get install iptables`；对于基于Red Hat的系统（如CentOS），则使用`sudo yum install iptables`. 2. **查看现有规则**: 打开iptables配置文件（通常位于`/etc/sysconfig/iptables`或`/etc/iproute2/iptables.ipv4`），或者使用命令`sudo iptables -L`来查看当前的规则。 3. **添加新规则**: 使用`-A`（append）选项添加新的规则。例如，如果你想允许TCP连接到80端口（HTTP），你可以输入： ```shell sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT ``` 这行命令的意思是在入站（INPUT）链中，允许（-j ACCEPT）TCP协议的连接，目标端口是80。 4. **规则持久化**: 对于永久性的改变，你需要将规则写入到iptables的内核配置，而不是临时表。这通常涉及编辑`/etc/sysconfig/iptables`文件，并运行`sudo service iptables save`保存更改。 5. **重启服务**: 为了使更改生效，你需要重启iptables服务，命令通常是`sudo service iptables restart` 或 `sudo systemctl restart iptables`.