怎么关闭本机防火墙

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2586 天前的主题，其中的信息可能已经有所发展或是发生改变。

本机搭了一个影子，自己把自己墙了。telnet 连不上本机端口。

第 1 条附言 · 2017-11-13 13:51:54 +08:00

是本地 archlinux 物理机

telnet

防火墙

端口

影子

13 条回复 • 2017-11-13 20:26:35 +08:00

cy97cool

2017-11-13 13:06:38 +08:00 via Android

找 vps 提供商的网页控制台功能，类似物理控制

jinya

2017-11-13 13:51:30 +08:00

不是这个意思,是将本地 archlinux 物理机的防火墙关闭。

2017-11-13 13:55:14 +08:00

这要看你是装的是传统的 iptables 规则还是 firewalld 了，如果是后者，直接
```
systemctl stop firewalld
```

jinya

2017-11-13 13:59:52 +08:00

安装的 iptables 好像关了防火墙,但是不管用。＠ pq

jinya

2017-11-13 14:00:01 +08:00

@pq

2017-11-13 14:04:58 +08:00

@jinya 把 iptables -n -L 的结果弄出来看看。。。

2017-11-13 14:06:47 +08:00

你直接 iptables -F 试试看，清空所有规则。

yan5990853

2017-11-13 14:18:43 +08:00 via Android

iptables -A INPUT -i lo -j ACCEPT

yan5990853

2017-11-13 14:20:24 +08:00 via Android

-A 换成-I

jinya

2017-11-13 16:38:18 +08:00

Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:9999

Chain FORWARD (policy DROP)
target prot opt source destination
DOCKER-ISOLATION all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED
DOCKER all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain DOCKER (1 references)
target prot opt source destination

Chain DOCKER-ISOLATION (1 references)
target prot opt source destination
RETURN all -- 0.0.0.0/0 0.0.0.0/0

Trying 172.16.127.37...
telnet: Unable to connect to remote host: 拒绝连接

jinya

2017-11-13 16:38:34 +08:00

@pq

jinya

2017-11-13 16:39:22 +08:00

使用的　 iptables -A INPUT -p tcp --dport 9999 -j ACCEPT
@yan5990853

cy97cool

2017-11-13 20:26:35 +08:00 via Android

这真是防火墙的问题嘛？我感觉像是应用本身的问题。。。
netstat -pant
看看这个命令输出啥，应用有没有监听 0.0.0.0 的端口