客户端无法tcp连接上本地虚拟机的问题(最后是linux防火墙问题)

时间:2023-03-08 21:14:28

刚装好裸的centos6.5,很多东西跟以前比都是没有的,所以做起来会遇到很多问题。

今天刚把svn 无法ci的问题解决了,起完服后,发现客户端连不上。

1)端口转发,查看了一下虚拟机的端口转发,发现无问题,windows下的防火墙也都关闭了。

2)在非本地服(145上) ping,和telnet 都说能连上,说明网络层没问题,但是貌似telnet没响应。

3)在本服上tcpdump 对外端口,尝试连接 或telnet的时候 发现很长一段时间内都连续收到了tcp的包,但是内容都是相同的,

是客户端地址->服务端地址:监听端口的 flag=S的包,表示是在一直尝试发送建立tcp链接第一次握手的请求

正常建立连接应该是 S S .  然后发送数据时P . 断开连接是F . F .

综合分析了一下  可能是linux设置了网络防火墙

4)service iptables status 发现果然如何,只对22端口开放了对外接受

解决:

修改/etc/sysconfig/iptables, 增加对监听端口的开放

然后重启 service iptables restart

接着就可以连接了。

===================

接着想到前些天用windows下的werl.exe jcl控制台去连接linux服务器的节点,无法连接直接terminated了,可能也是这个原因。

好像是4369端口但是开放了也不行,为了内网能稳定的做各种操作,所以干脆把iptables里面的REJECT都删了 然后发现 erl就能远程连了。