【已解答】系统防火墙规则无效

如图，该服务器只开启了以下端口：

使用Docker管理器创建容器时，自动开放了端口4501、4502和4503，手动从系统防火墙中删除对应规则并重启防火墙后，对应规则不再在列表里显示，但是依然可以访问：

请问这要怎么解决？

堡塔开发wzz · 发表于 2021-12-5 14:25:51

这个是因为iptables的问题，你要研究一下docker和iptables，我这边给不了你合适的方法，唯有一个就是清空规则，然后重新设置现在的所有firewall规则列表

复制代码

不过我建议不要用

用户sjecijsnisrci · 发表于 2021-12-6 18:23:53

堡塔安全赤井秀一发表于 2021-12-5 14:25
这个是因为iptables的问题，你要研究一下docker和iptables，我这边给不了你合适的方法，唯有一个就是清空规 ...

请问能否通过禁用firewalld的方法暂时解决？或者说禁用firewalld是否会导致宝塔插件“系统防火墙”异常？我记得宝塔的系统防火墙好像是对接iptables的

堡塔开发wzz · 发表于 2021-12-6 18:28:36

HsukqiLee 发表于 2021-12-6 18:23
请问能否通过禁用firewalld的方法暂时解决？或者说禁用firewalld是否会导致宝塔插件“系统防火墙”异常？ ...

面板的系统防火墙插件是调用系统防火墙的，你要处理好自己系统的防火墙规则；或者你做个快照执行iptables -F然后重新设置防火墙规则吧