V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Distributions
Ubuntu
Fedora
CentOS
中文资源站
网易开源镜像站
ivito
V2EX  ›  Linux

Firewalled 不放行端口

  •  
  •   ivito ·
    fireboyvt · 2015-04-16 22:36:39 +08:00 via iPhone · 3528 次点击
    这是一个创建于 3299 天前的主题,其中的信息可能已经有所发展或是发生改变。
    firewalld中设置默认zone为public并允许端口80,为啥还是不能访问apache,之前是可以的,重启了一下就不能访问了,重启之前重装了一下firewalld,但后边又把80端口加进去了
    15 条回复    2015-04-17 13:21:13 +08:00
    FSFA
        1
    FSFA  
       2015-04-16 22:41:37 +08:00
    切换到永久配置,http项打勾,重载防火墙
    ivito
        2
    ivito  
    OP
       2015-04-16 22:44:57 +08:00 via iPhone
    @FSFA 添加端口的时候有用永久配置选项 也重载了
    ryd994
        3
    ryd994  
       2015-04-16 22:50:59 +08:00 via Android
    apache开了吗………
    RobberPhex
        4
    RobberPhex  
       2015-04-16 22:55:47 +08:00
    那还不直接show下iptables的配置?虽然firewalld很高级,但是还是通过修改iptables来实现的嘛
    ivito
        5
    ivito  
    OP
       2015-04-16 22:59:42 +08:00 via iPhone
    @RobberPhex 你确定?我把iptables给卸载了
    ivito
        6
    ivito  
    OP
       2015-04-16 23:01:08 +08:00 via iPhone
    @ryd994 发现ifconfig 只显示一个lo网卡了,eth0不见了,好奇怪,难道是卸载iptables 导致的?
    windssh
        7
    windssh  
       2015-04-16 23:12:50 +08:00
    #firewall-cmd --zone=public --add-service=http --permanent
    #firewall-cmd --reload
    KaneLin1217
        8
    KaneLin1217  
       2015-04-17 07:40:31 +08:00 via Android
    firewalld有分永久设置和临时设置。默认为临时设置。
    kkxxxxxxx
        9
    kkxxxxxxx  
       2015-04-17 10:24:13 +08:00
    iptables一直不会用,直到firewalld出现
    ryd994
        10
    ryd994  
       2015-04-17 10:59:58 +08:00 via Android
    @kkxxxxxxx 为什么我是反过来的………
    iptables时代自己写了一套规则,换了firewalld,半小时后换回去了………
    限制连接频率连接数之类的,还是iptables顺手……
    ryd994
        11
    ryd994  
       2015-04-17 11:00:55 +08:00 via Android
    @ivito 检查网卡驱动吧
    只有lo这怎么玩……
    cattyhouse
        12
    cattyhouse  
       2015-04-17 12:02:19 +08:00 via iPhone
    firewalld是python写的,iptables是语言写的,性能差距可见一斑。
    cattyhouse
        13
    cattyhouse  
       2015-04-17 12:07:18 +08:00 via iPhone
    接上 iptables是c语言写的。
    ivito
        14
    ivito  
    OP
       2015-04-17 13:08:05 +08:00 via iPhone
    @ryd994 嗯,感觉是驱动问题
    ryd994
        15
    ryd994  
       2015-04-17 13:21:13 +08:00
    @cattyhouse firewalld只是一个UI好吧……
    实际都是靠netfiter,nf都是内核模块,不管你用户态的写的多好,也不能比内核模块更好啊……
    你这比较的最多就是调整规则时的,谁没事加减规则玩性能?
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5393 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 33ms · UTC 08:26 · PVG 16:26 · LAX 01:26 · JFK 04:26
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.