怎么关闭本机防火墙

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 3095 days ago, the information mentioned may be changed or developed.

本机搭了一个影子，自己把自己墙了。telnet 连不上本机端口。

Supplement 1 · Nov 13, 2017

是本地 archlinux 物理机

telnet

防火墙

端口

影子

13 replies • 2017-11-13 20:26:35 +08:00

mYYnSmiTEQWcCwAr

Nov 13, 2017 via Android

找 vps 提供商的网页控制台功能，类似物理控制

jinya

Nov 13, 2017

不是这个意思,是将本地 archlinux 物理机的防火墙关闭。

Nov 13, 2017

这要看你是装的是传统的 iptables 规则还是 firewalld 了，如果是后者，直接
```
systemctl stop firewalld
```

jinya

Nov 13, 2017

安装的 iptables 好像关了防火墙,但是不管用。＠ pq

jinya

Nov 13, 2017

@pq

Nov 13, 2017

@jinya 把 iptables -n -L 的结果弄出来看看。。。

Nov 13, 2017

你直接 iptables -F 试试看，清空所有规则。

yan5990853

Nov 13, 2017 via Android

iptables -A INPUT -i lo -j ACCEPT

yan5990853

Nov 13, 2017 via Android

-A 换成-I

jinya

Nov 13, 2017

Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:9999

Chain FORWARD (policy DROP)
target prot opt source destination
DOCKER-ISOLATION all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED
DOCKER all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain DOCKER (1 references)
target prot opt source destination

Chain DOCKER-ISOLATION (1 references)
target prot opt source destination
RETURN all -- 0.0.0.0/0 0.0.0.0/0

Trying 172.16.127.37...
telnet: Unable to connect to remote host: 拒绝连接

jinya

Nov 13, 2017

@pq

jinya

Nov 13, 2017

使用的　 iptables -A INPUT -p tcp --dport 9999 -j ACCEPT
@yan5990853

mYYnSmiTEQWcCwAr

Nov 13, 2017 via Android

这真是防火墙的问题嘛？我感觉像是应用本身的问题。。。
netstat -pant
看看这个命令输出啥，应用有没有监听 0.0.0.0 的端口