iptables添加888放行端口失败

lwf5819

1. [root@ecs-86921519 lnmp1.9]# systemctl status iptables
   
2. ● iptables.service - IPv4 firewall with iptables
   
3.    Loaded: loaded (/usr/lib/systemd/system/iptables.service; enabled; vendor preset: disabled)
   
4.    Active: inactive (dead)
   
5. 
   
6. May 21 11:38:33 ecs-86921519 systemd[1]: Unit iptables.service cannot be reloaded because it is inactive.
   
7. [root@ecs-86921519 lnmp1.9]# systemctl status firewalld
   
8. ● firewalld.service
   
9.    Loaded: masked (/dev/null; bad)
   
10.    Active: inactive (dead)
    
11. [root@ecs-86921519 lnmp1.9]# netstat -ntlp
    
12. Active Internet connections (only servers)
    
13. Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name   
    
14. tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      22436/nginx: master
    
15. tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1292/sshd           
    
16. tcp        0      0 0.0.0.0:3306            0.0.0.0:*               LISTEN      23009/mysqld        
    
17. tcp6       0      0 :::22                   :::*                    LISTEN      1292/sshd           
    
18. [root@ecs-86921519 lnmp1.9]# iptables -L -n
    
19. Chain INPUT (policy ACCEPT)
    
20. target     prot opt source               destination         
    
21. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
    
22. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
    
23. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:22
    
24. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:80
    
25. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:443
    
26. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:21
    
27. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:20
    
28. ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0            icmptype 8
    
29. REJECT     all  --  0.0.0.0/0            0.0.0.0/0            reject-with icmp-port-unreachable
    
30. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:888
    
31. 
    
32. Chain FORWARD (policy ACCEPT)
    
33. target     prot opt source               destination         
    
34. REJECT     all  --  0.0.0.0/0            0.0.0.0/0            reject-with icmp-port-unreachable
    
35. 
    
36. Chain OUTPUT (policy ACCEPT)
    
37. target     prot opt source               destination         
    
38. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
    
39. [root@ecs-86921519 lnmp1.9]#
    

复制代码

如上代码，iptables添加888放行端口失败是什么原因？请各位大神指点。

lwf5819

用的lnmp1.9稳定版,检查firewalld  iptables都是关闭的，打开iptables还是显示iptables无法正常运行，

licess

你这机器上iptables和firewalld都没运行，而且你 netstat -ntlp 结果也显示你机器上没有程序在888端口监听，服务都没起来如果直接访问888端口肯定是不通的
如果是云服务商还可能有安全组之类的，如果有就还需要安全组里放行