【已解答】端口外网无法访问

麻烦问一下，我的服务器除了443，80，21这样的常用端口外外网均无法访问，随机扫描端口发现都是关闭状态，服务器提供商的安全组和系统内防火墙都已经添加了允许1-65535的端口通过，依然不可以。但是装了宝塔面板之后，8888端口却被打开了，想问一下宝塔安装的时候是通过什么方式打开端口的。感激！！

谢花郎 · 发表于 2021-8-1 09:51:06

使用firewall-cmd和iptables命令，如果确定都是放行，如果其他程序没有监听到该端口也是关闭状态。
好好检查一下调用端口的程序运行是否正常

Fern4nd0 · 发表于 2021-8-1 09:58:37

谢花郎发表于 2021-8-1 09:51
使用firewall-cmd和iptables命令，如果确定都是放行，如果其他程序没有监听到该端口也是关闭状态。
好好检 ...

你好，感谢你的回复，我是debian9系统，iptables和ufw均已添加放行记录，用系统查询可以查到程序已正常监听端口，程序来源是官方github的bash脚本，通过status命令检查也是正常运行中的状态。

Fern4nd0 · 发表于 2021-8-1 10:01:48

谢花郎发表于 2021-8-1 09:51
使用firewall-cmd和iptables命令，如果确定都是放行，如果其他程序没有监听到该端口也是关闭状态。
好好检 ...

这是输入lsof命令后的信息，端口已经正常在监听了
TCP localhost:620 (LISTEN)

谢花郎 · 发表于 2021-8-1 10:05:42

宝塔用户_bgydid 发表于 2021-8-1 10:01
这是输入lsof命令后的信息，端口已经正常在监听了
TCP localhost:620 (LISTEN)

如果服务器内正常查看到规则，那就请联系服务器运营商检查网组策略。

Fern4nd0 · 发表于 2021-8-1 10:08:14

谢花郎发表于 2021-8-1 10:05
如果服务器内正常查看到规则，那就请联系服务器运营商检查网组策略。

好的，主要是安装面板的时候宝塔竟然把8888端口给打开了...想问问有什么方法的，那我去找一下服务器提供商看看，谢谢