主页 / server / 问题 / 1020758
Accepted
Bahamas
Asked: 2020-06-10 13:08:33 +0800 CST

ufw打不开端口

  • 772

我需要8081为我的应用程序打开端口。我想从另一台服务器连接到应用程序。问题我无法打开端口。我使用端口 8081 和 ip 0.0.0.0 和 127.0.0.1 启动应用程序，我启用了 ufw /disabled ufw，我阅读了教程https://www.digitalocean.com/community/tutorials/how-to-set-up-防火墙与 ufw-on-ubuntu-20-04

我的系统：

经销商编号：Ubuntu D

描述：Ubuntu 20.04 LTS

发布时间：20.04

代号：焦点

输出sudo lsof -i -P -n | grep LISTEN：

应用程序 4431 foo 27u IPv4 64011 0t0 TCP *:8081 (LISTEN)

的输出sudo ufw status

状态：活跃

采取行动 -- ------ ---- 22/tcp ALLOW Anywhere
8081/tcp ALLOW Anywhere
22 ALLOW Anywhere
8081 ALLOW Anywhere
22/tcp (v6) ALLOW Anywhere (v6)
8081/tcp (v6) ALLOW Anywhere (v6)
22 (v6) 允许在任何地方 (v6)
8081 (v6) 允许在任何地方 (v6)

nmap输出：

在 2020-06-09 21:03 UTC启动 Nmap 7.80 ( https://nmap.org ) myip.bc.googleusercontent.com (myip) 的 Nmap 扫描报告主机已启动（0.00062 秒延迟）。未显示：999 个过滤端口 PORT STATE SERVICE 22/tcp open ssh

Nmap 完成：在 8.19 秒内扫描了 1 个 IP 地址（1 个主机启动）

firewall linux ubuntu ufw nmap

1 个回答

  1. Best Answer

    如果您使用的是谷歌云计算实例，您的实例可能有一个具有自己默认防火墙规则的 VPC：

    https://cloud.google.com/vpc/docs/firewalls

    默认网络预先填充了防火墙规则，允许传入实例连接。这些规则可以根据需要删除或修改：

    default-allow-internal 允许网络中实例之间的所有协议和端口的入口连接。此规则的优先级倒数第二低，为 65534，它有效地允许来自同一网络中其他人的 VM 实例的传入连接。

    default-allow-ssh 允许 TCP 端口 22 上从任何源到网络中任何实例的入口连接。此规则的优先级为 65534。

    default-allow-rdp 允许 TCP 端口 3389 上从任何源到网络中任何实例的入口连接。此规则的优先级为 65534，它允许连接到运行 Microsoft 远程桌面协议 (RDP) 的实例。

    default-allow-icmp
    允许从任何源到网络中任何实例的入口 ICMP 流量。此规则的优先级为 65534，它启用了 ping 等工具

    所以默认规则不包括来自任何地方的端口 8081 ......

    您可以使用此文档在 Google 云平台 Web 控制台（VPC 网络 -> 防火墙）上创建新的 fireall 规则以允许进入 8081：

    https://cloud.google.com/vpc/docs/using-firewalls#creating_firewall_rules

    它看起来像这样

    在此处输入图像描述

    还

    nmap 有点慢，所以您可能想尝试直接使用 telnet 或 nc 连接：

    $ telnet myip.bc.googleusercontent.com 8081
Trying 123.123.123.123...
Connected to myip.bc.googleusercontent.com.
Escape character is '^]'.
^]

    或者

    $ nc -zv myip.bc.googleusercontent.com 8081
Ncat: Version 7.80 ( https://nmap.org/ncat )
Ncat: Connected to 123.123.123.123:1234.
Ncat: 0 bytes sent, 0 bytes received in 0.24 seconds.
    • 0

相关问题