检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
防火墙设置 Windows云服务器怎样开启或关闭防火墙、添加例外端口？ Linux云服务器怎样开启或关闭防火墙、添加例外端口？ Linux云服务器防火墙开放80端口后无法访问公网
执行如下命令，更新防火墙规则。 firewall-cmd --reload 图6 更新防火墙规则 执行如下命令，查看防火墙规则。 firewall-cmd --zone=external --list-ports 图7 查看防火墙规则 方案二 修改网卡接口指定区域，使其与防火墙规则处于同一区域，具体操作如下。
Linux云服务器怎样开启或关闭防火墙、添加例外端口？ 操作场景 本节操作指导用户开启或关闭Linux操作系统云服务器的防火墙，以及防火墙添加例外端口的操作。 防火墙开启和设置安全组是对云服务器的双重保护，如果选择关闭防火墙或添加例外端口，建议安全组谨慎开放端口。 开启或关闭防火墙 根据操作系统不同，分别执行以下命令开启或关闭防火墙。
选择协议类型，并设置开放的端口。 设置连接规则。 设置规则的应用场景。 自定义新建规则的名称。 规则添加完成后，新端口即开放，云服务器的防火墙会自动放行。 您可以通过单击新添加的规则，查看详细信息，设置详细的计算机连接、作用域的IP连接、协议类型等。 父主题： 防火墙设置
客户端连接服务端超时，无法连接到服务端。 约束与限制 该文档适用于本地主机Windows系统上的FTP服务。 可能原因 服务端防火墙或安全组拦截。 处理方法 检查服务端防火墙设置。 关闭防火墙或者添加相应规则。 父主题： 文件上传/数据传输
Windows实例搭建FTP站点具体操作步骤如下： 添加IIS以及FTP服务角色。 创建FTP用户名及密码。 设置共享文件的权限。 添加及设置FTP站点。 （可选）配置FTP防火墙支持。 设置安全组及防火墙。 客户端测试。 视频帮助 Windows 2012操作系统搭建FTP站点的操作视频请单击：搭建FTP站点（Windows）
在“iptables”的“nat”表中添加规则，执行如下命令，通过弹性云服务器1的1080端口映射到弹性云服务器2的22端口。 iptables -t nat -A PREROUTING -d 192.168.72.10 -p tcp --dport 1080 -j DNAT --to-destination
能。 您可以使用云平台提供的NAT网关服务。该服务能够为虚拟私有云内的弹性云服务器提供网络地址转换（Network Address Translation）服务，使多个弹性云服务器可以共享使用弹性公网IP访问Internet。通过NAT网关的SNAT功能，即使VPC内的弹性云服务
Windows实例搭建FTP站点具体操作步骤如下： 添加IIS以及FTP服务角色。 创建FTP用户名及密码。 设置共享文件的权限。 添加及设置FTP站点。 （可选）配置FTP防火墙支持。 设置安全组及防火墙。 客户端测试。 操作步骤 添加IIS以及FTP服务角色。 登录弹性云服务器。 选择“开始 >
问该文件夹。 图1 FTP文件夹错误 可能原因 浏览器设置了FTP防火墙。 处理方法 以设置IE浏览器为例。 打开IE浏览器菜单"工具 > Internet 选项"。 选择“高级”标签卡。 取消勾选“使用被动FTP（用于防火墙和DSL调制解调器兼容）”。 图2 Internet 选项
无公网IP的弹性云服务器访问Internet SNAT 通过公网NAT网关的SNAT规则访问公网 无公网IP的弹性云服务器对互联网提供服务 DNAT 通过公网NAT网关的DNAT规则面向公网提供服务 通过Linux操作系统的代理主机 本方案需要： 已拥有一台绑定了公网IP的弹性云服务器作为代理弹性云服务器。
检查防火墙配置是否正常 检查云服务器的防火墙是否开启。 在控制台使用VNC方式登录Windows云服务器。 单击桌面左下角的Windows图标，选择“控制面板 > Windows防火墙”。 图2 Windows防火墙 单击“启用或关闭Windows防火墙”。 查看并设置防火墙的具体状态：开启或关闭。
检查防火墙配置是否正常 检查云服务器的防火墙是否开启。 在控制台使用VNC方式登录Windows云服务器。 单击桌面左下角的Windows图标，选择“控制面板 > Windows防火墙”。 图2 Windows防火墙 单击“启用或关闭Windows防火墙”。 查看并设置防火墙的具体状态：开启或关闭。
安全组未放通新的端口。 防火墙未放通新的端口。 ssh配置文件中未添加新的端口信息。 hosts文件配置错误。 检查安全组规则 检查安全组是否设置正确。 以新的SSH端口号为2020为例，安全组规则在确保“出方向”Any、Any的情况下，“入方向”需要放通2020端口。 检查防火墙规则 检查i
配置安全组规则 操作场景 安全组类似防火墙功能，是一个逻辑上的分组，用于设置网络访问控制。用户可以在安全组中定义各种访问规则，当弹性云服务器加入该安全组后，即受到这些访问规则的保护。 入方向规则：放通入方向网络流量，指从外部访问安全组规则下的云服务器。 出方向规则：放通出方向网络
设置告警规则 操作场景 通过设置弹性云服务器告警规则，用户可自定义监控目标与通知策略，及时了解弹性云服务器运行状况，从而起到预警作用。 设置弹性云服务器的告警规则包括设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数。本节介绍了设置弹性云服务器告警规则的具体方法。
使用私有镜像切换操作系统时，可以选择使用私有镜像密码。 单击“确定”。 在“确认切换云服务器操作系统”页面，确认切换的操作系统规格无误后，阅读并勾选相关协议或声明，单击“确定”。 提交切换操作系统的申请后，弹性云服务器的状态变为“切换中”，当该状态消失后，表示切换结束。 切换操作系统
(Ubuntu) 调整防火墙（可选）。 UFW（Uncomplicated Firewall）是一个iptables的接口，可以简化配置防火墙的过程。Ubuntu默认安装了UFW，执行以下命令查看防火墙的状态。 sudo ufw status 如果你没有也不想开启防火墙，则可以直接跳过
单击桌面左下角的Windows图标，选择“控制面板 > 系统和安全 > Windows防火墙”。 图6 Windows防火墙 单击“检查防火墙状态 > 启用或关闭Windows防火墙”。 查看并设置防火墙的具体状态：开启或关闭。 图7 关闭防火墙 如果开启防火墙，防火墙需放行本地远程桌面端口允许远程连接。远程服务器的默认端口为TCP
nf_conntrack:table full, dropping packet。 图1 系统日志 适用场景 本节操作适用于CentOS系统，且系统开启了主机防火墙，其他Linux系统可能存在差异。 约束与限制 本节操作涉及修改系统内核参数，在线修改内核参数会出现内核不稳定，建议修改后在合理的时间重启系统，请评估风险后操作。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
