关于甲骨文防火墙端口问题请大佬指导

69次阅读

共计 1593 个字符，预计需要花费 4 分钟才能阅读完成。

一：每次新开的机器都是运行的 iptables -P INPUT ACCEPT && iptables -P OUTPUT ACCEPT &&  iptables -F && iptables-save > /etc/iptables/rules.v4 && ip6tables-save > /etc/iptables/rules.v6 && reboot 这串代码，最近两台 arm 和两个 amd 输入以后重启完成，从 https://tcp.ping.pe/ 测试端口还是不通，有没有大佬指导下怎么办呢，这个问题困扰了好久。
二：另外一个 mjj 说了一种方法说他之前用的挺好  代码如下：iptables -P INPUT ACCEPT && iptables -P OUTPUT ACCEPT &&  iptables -F
apt-get purge netfilter-persistent
apt install ufw
ufw allow 22
ufw enable
y
大致意思就是放行端口后再在 ufw 开放想开的端口，但是 ufw allow 某端口后 reboot  还是测着不通，但是用 x -ui 面板设置的一个端口，面板可以登上去。
三：再有就是从官网那个后台都开放了所有端口，ping  IP 是通的

网友回复：

注册：面板端口全部打开，自己在服务器里安装个防火墙就行用了 3 年的甲骨文用户告诉你，没事少去面板折腾，我三五个月才去面板看一回

宁财神： iptables -P INPUT ACCEPT && iptables -P OUTPUT ACCEPT && iptables -F apt-get purge netfilter-persistent apt install ufw ufw allow 22 ufw enable y 是这样的命令可以吗，这命令意思是不是端口全部打开，然后放行你想要的端口，但是这样放行玩用哪个网址测还是不通

toot： dd 系统，自带 ubuntu 没法用

宁财神：刚把一个 arm 给 D 没了 D 出来用不了不知道为什么。。。

toot：不要用 ufw firewall 等了直接用新版底层 nftables 的！

宁财神：那那个 ufw 是关的 iptables 也是打开端口了这个 nftables 是 20.04 能用吗？

KDE：有个疑问就是我 UFW 都关了 iptables 也卸载了 ping80 或者 443 还是不开

宁财神：请问 dd arm 用的是哪个脚本啊？

宁财神： aws az gcp 这些还有虚拟云网络防火墙开了没有，开了再检查小鸡列表清空了没有，iptables nftables 清空没有，ss -tunlp 端口监听了没有

注册：你用什么系统

注册：我用的是甲骨文自带的 ubuntu 系统，也碰到了 lz 说的问题，就是运行了 iptables 和 ufw 的命令后，还是 ping 不通的情况。经过摸索，发现用 firewall-cmd 比 iptables 和 ufw 好使，用起来很顺手。缺省状态下 ubuntu 没有这个命令，用 apt install firewalld 安装就可使用。安装完成后全部端口都是关闭的，打开某端口端口用以下 2 个命令: firewall-cmd –zone=public –add-port=443/tcp –permanent firewall-cmd –reload lz 可以试试这个命令，也许有用。

stonesnake123： firewall-cmd –zone=public –add-port=443/tcp –permanent 和 firewall-cmd –reload 是 2 个命令行执行的，这排版有问题

linearn：好的我回头试试谢谢大佬

linearn： Ubuntu20.04

宁财神： iptables -P INPUT ACCEPT iptables -P FORWARD ACCEPT iptables -P OUTPUT ACCEPT iptables -F rm -rf /etc/iptables && reboot

正文完