腾讯轻量云防火墙问题

[yongliu]

秒杀了一个 74 元 1 年 2C4G 的腾讯轻量云，装了 Ubuntu 镜像，在防火墙配置中开放了所有端口，结果只有 22 端口可以访问，是还需要额外的配置吗？

[cjpjxjx]

腾讯云控制面板的防火墙和系统内的防火墙都要配置啊

[kiduu]

不应该啊，Ubuntu 的话应该只需要在防火墙控制台打开就行了

[hm20062006ok]

安全组

[yongliu]

@hm20062006ok 安全组在哪里设置？轻量云界面没看到。

[yongliu]

@hm20062006ok 找到了，貌似安全组中不能关联轻量云。

[yongliu]

@kiduu 控制台打开了，没有效果
@cjpjxjx 系统内的 ufw 默认没有启用，刚刚试着启用了，还是没用。

[leo2n]

你开应用在端口了吗?

[yongliu]

@leo2n 开了，在服务器上通过 localhost 可以访问这个端口，外网无法访问到。

[leo2n]

应用绑定的是: 0.0.0.0 还是 127.0.0.1?

[leo2n]

有几块网卡? 如果只有一块的话, 应该没有路由问题, 尝试在 vps 上访问一下公网, 如: baidu.com

[yongliu]

@leo2n
#9 这个没问题，0.0.0.0
#10 只有一块，服务器访问外网也是正常的，怀疑还是腾讯防火墙的问题，提工单了。

[bing0]

点进去你的 VPS 里面，他有个网络安全组的配置，默认只开放 22 3389 这些。再看看 iptables 。

[james2013]

我用的也是腾讯云轻量服务器,同样是 ubuntu 服务器,开了几个其它端口是正常的.以前遇到问题是这么尝试的
1.腾讯云控制面板放开端口号
2.关掉系统防火墙,装 iptables 并放开端口号

[hahahahahahahah]

我也是轻量云，不过我是 centos 的，开全端口都可以访问，你可以用 nc 起个端口 tcpdump 抓包看看到底有没有流量进来

[eason1874]

现在的云服务器有两个防火墙。

一是操作系统本身的防火墙，通过 SSH 连接系统进行修改。

二是服务器的虚拟网络的防火墙，通过服务商的网页控制台或者 API 进行修改。通常叫安全组，轻量应用服务器的不叫安全组，也叫防火墙。文档中心 > 轻量应用服务器 > 操作指南 > 管理防火墙 https://cloud.tencent.com/document/product/1207/44577

[lmmortal]

我用的也是轻量云，面板上添加了端口就好了，服务器内根本就没有配置，我怀疑你说的开放所有端口是不是其实这个规则根本不管用

[netnr]

我知道的是需要配置 iptables 为允许，不管有没有启用服务

[oldphper]

腾讯云轻量面板里，这台机器的防火墙规则已经设置好了吗？

[youlemei]

把你要的端口
全部加入到防火墙里面

或者是放行全部端口

[360750581]

轻量云内部默认不开防火墙的，主要是用控制面板里的防火墙来管理的