怎么关闭本机防火墙

[jinya]

本机搭了一个影子，自己把自己墙了。telnet 连不上本机端口。

[cy97cool]

找 vps 提供商的网页控制台功能，类似物理控制

[jinya]

不是这个意思,是将本地 archlinux 物理机的防火墙关闭。

[pq]

这要看你是装的是传统的 iptables 规则还是 firewalld 了，如果是后者，直接
```
systemctl stop firewalld
```

[jinya]

安装的 iptables 好像关了防火墙,但是不管用。＠ pq

[jinya]

@pq

[pq]

@jinya 把 iptables -n -L 的结果弄出来看看。。。

[pq]

你直接 iptables -F 试试看，清空所有规则。

[yan5990853]

iptables -A INPUT -i lo -j ACCEPT

[yan5990853]

-A 换成-I

[jinya]

Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:9999

Chain FORWARD (policy DROP)
target prot opt source destination
DOCKER-ISOLATION all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED
DOCKER all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain DOCKER (1 references)
target prot opt source destination

Chain DOCKER-ISOLATION (1 references)
target prot opt source destination
RETURN all -- 0.0.0.0/0 0.0.0.0/0





Trying 172.16.127.37...
telnet: Unable to connect to remote host: 拒绝连接

[jinya]

@pq

[jinya]

使用的　 iptables -A INPUT -p tcp --dport 9999 -j ACCEPT
@yan5990853

[cy97cool]

这真是防火墙的问题嘛？我感觉像是应用本身的问题。。。
netstat -pant
看看这个命令输出啥，应用有没有监听 0.0.0.0 的端口