linux 中Tomcat关于端口配置的问题--防火墙的配置

╰半夏微凉° 2022-05-17 05:23 102阅读 0赞

# 问题 #

今天配置Tomcat时候发现配置好后无法正常访问，我的iptables配置内容

# Generated by iptables-save v1.4.7 on Tue Aug  7 07:17:00 2018
    *filter
    :INPUT ACCEPT [0:0]
    :FORWARD ACCEPT [0:0]
    :OUTPUT ACCEPT [24:2288]
    -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A INPUT -p tcp -m tcp --dport 8080 -j ACCEPT -A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT
    # Completed on Tue Aug  7 07:17:00 2018

# 解决 #

解决问题后

# Generated by iptables-save v1.4.7 on Tue Aug  7 07:17:00 2018
    *filter
    :INPUT ACCEPT [0:0]
    :FORWARD ACCEPT [0:0]
    :OUTPUT ACCEPT [24:2288]
    -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT -A INPUT -p tcp -m tcp --dport 8080 -j ACCEPT -A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT
    # Completed on Tue Aug  7 07:17:00 2018

# 总结 #

防火墙开放端口号必须放在

-A INPUT -j REJECT --reject-with icmp-host-prohibited

*之前*才能生效，个人理解就是要放在含`REJECT`关键词之前

发表评论取消回复

表情：

评论列表（有 0 条评论，102人围观）

还没有评论，来说两句吧...

相关阅读

相关 Linux：防火墙开放端口配置

查看已开放的端口 firewall-cmd --list-ports 开放端口（开放后需要要重启防火墙才生效） firewall-cmd --zo

以你之姓@/ 2023年10月04日 12:39/ 0 赞/ 40 阅读

相关 linux防火墙配置准入端口,Linux配置防火墙，开启访问端口

vi /etc/sysconfig/iptables 如：-A INPUT -m state –state NEW -m tcp -p tcp –dport 139 -j A

╰半橙微兮°/ 2023年01月20日 10:51/ 0 赞/ 211 阅读

相关 linux centos7防火墙的简单配置实现开放端口

linux 的防火墙简单设置 1. 检查防火墙状态代码 firewall-cam --state [root@localhost ~] fi

╰+攻爆jí腚メ/ 2022年12月06日 04:17/ 0 赞/ 105 阅读

相关 Linux配置防火墙

查询防火墙状态: service iptables status 停止防火墙: service iptables stop 启动防火墙:

桃扇骨/ 2022年07月24日 10:21/ 0 赞/ 216 阅读

相关 linux下安装 tomcat 和配置防火墙开放8080端口

linux版本：centOs 7 tomcat 版本：apache-tomcat-7.0.79.tar.gz 1.前期准备 1-1. 因为 tom

墨蓝/ 2022年06月10日 07:15/ 0 赞/ 143 阅读

相关 linux关于防火墙开放端口

一、查看防火墙开放了那些端口。如下：22,3306已经对外开放了 [root@localhost tomcat7] ./etc/init.d/iptables

雨点打透心脏的1/2处/ 2022年05月29日 01:47/ 0 赞/ 277 阅读

相关 linux 中Tomcat关于端口配置的问题--防火墙的配置

问题今天配置Tomcat时候发现配置好后无法正常访问，我的iptables配置内容 Generated by iptables-save v1.4.7 on

╰半夏微凉°/ 2022年05月17日 05:23/ 0 赞/ 103 阅读

相关 Linux防火墙端口配置和ftp修改端口

一：命令：vim /etc/sysconfig/iptables iptables配置文件存放位置是：/etc/sysconfig/iptables \filter

系统管理员/ 2021年11月02日 07:08/ 0 赞/ 462 阅读

相关 Linux防火墙配置

1) 永久性生效，重启后不会复原开启： chkconfig iptables on 关闭： chkconfig iptables off 2) 即时生

野性酷女/ 2021年11月01日 11:48/ 0 赞/ 367 阅读

相关防火墙开放端口配置

补充：Centos升级到7之后，发现无法使用iptables控制Linuxs的端口，使用firewalld代替了原来的iptables。开启端口 firewall

超、凢脫俗/ 2021年09月24日 07:36/ 0 赞/ 509 阅读