检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
防火墙设置 Windows云服务器怎样开启或关闭防火墙、添加例外端口？ Linux云服务器怎样开启或关闭防火墙、添加例外端口？ Linux云服务器防火墙开放80端口后无法访问公网
Linux云服务器怎样开启或关闭防火墙、添加例外端口？ 操作场景 本节操作指导用户开启或关闭Linux操作系统云服务器的防火墙，以及防火墙添加例外端口的操作。 防火墙开启和设置安全组是对云服务器的双重保护，如果选择关闭防火墙或添加例外端口，建议安全组谨慎开放端口。 开启或关闭防火墙 根据操作系统不同，分别执行以下命令开启或关闭防火墙。
Windows云服务器怎样开启或关闭防火墙、添加例外端口？ 操作场景 本节操作指导用户开启或关闭Windows操作系统云服务器的防火墙，以及防火墙添加例外端口的操作。 本节操作以2012操作系统云服务器为例。 防火墙开启和设置安全组是对云服务器的双重保护，如果选择关闭防火墙或添加例外端口，建议安全组谨慎开放端口。
安全组规则配置示例请参见安全组配置示例。 进入安全组规则配置页面 进入弹性云服务器列表页面。 在待配置安全组规则的弹性云服务器的“操作”列，单击“网络/安全组 > 安全组规则配置”。 在“安全组规则配置”页面的安全组列表中，单击待配置安全组规则的安全组“操作”列的“配置规则”。 图1
Linux云服务器防火墙开放80端口后无法访问公网 问题描述 Linux云服务器开启了防火墙并在配置中开放了80端口，但是无法访问公网，关闭防火墙后，可以正常访问网站。 原因分析 出现该问题的原因可能是防火墙规则与网卡接口不在同一区域zone。您可以按照以下步骤查看： 执行如下命令，查看防火墙规则指定区域及开放端口。
--to-destination 192.168.72.20:22 iptables -t nat -A POSTROUTING -d 192.168.72.20 -p tcp --dport 22 -j SNAT --to 192.168.72.10 验证配置是否生效，执行如下命令，登录弹性云服务器1的1080端口。
如果将当前端口暴露到公网，可能存在网络安全风险，建议您将源IP设置为已知的IP地址，配置示例请参见表6。 您需要在弹性云服务器上先安装FTP服务器程序，再查看20、21端口是否正常工作。安装FTP服务器的操作请参见搭建FTP站点（Windows）、搭建FTP站点（Linux）。
安全组未放通新的端口。 防火墙未放通新的端口。 ssh配置文件中未添加新的端口信息。 hosts文件配置错误。 检查安全组规则 检查安全组是否设置正确。 以新的SSH端口号为2020为例，安全组规则在确保“出方向”Any、Any的情况下，“入方向”需要放通2020端口。 检查防火墙规则 检查i
创建中转IP 添加SNAT、DNAT规则 为步骤3中创建的私网NAT网关添加对应的SNAT和DNAT规则。 在私网NAT网关列表中，单击“操作”列的“设置规则”，为中转VPC1对应的私网NAT网关添加SNAT规则，为中转VPC2对应的私网NAT网关添加DNAT规则。 图8 添加SNAT规则 图9
执行以下命令，保存iptables的配置并设置开机自启动。 service iptables save chkconfig iptables on 执行以下命令，查看SNAT配置是否成功。 iptables -t nat --list 回显类似如图3所示时，表示SNAT配置成功。 图3 SNAT配置成功 添加自定义路由。
您可以使用云平台提供的NAT网关服务。该服务能够为虚拟私有云内的弹性云服务器提供网络地址转换（Network Address Translation）服务，使多个弹性云服务器可以共享使用弹性公网IP访问Internet。通过NAT网关的SNAT功能，即使VPC内的弹性云服务器不配置弹性公网I
（可选）配置FTP防火墙支持。 如果需要使用FTP服务器的被动模式，则需要配置FTP防火墙支持。 如果华为云上的服务器需要通过公网IP地址访问华为云上的实例搭建的FTP服务器时，需要配置FTP服务器的被动模式。 双击“FTP防火墙支持”，打开FTP防火墙支持的配置界面。 配置相关参数，并单击“应用”。
（可选）配置FTP防火墙支持。 如果需要使用FTP服务器的被动模式，则需要配置FTP防火墙支持。 如果华为云上的服务器需要通过公网IP地址访问华为云上的实例搭建的FTP服务器时，需要配置FTP服务器的被动模式。 双击“FTP防火墙支持”，打开FTP防火墙支持的配置界面。 配置相关参数，并单击“应用”。
单击桌面左下角的Windows图标，选择“控制面板 > Windows防火墙”。 图2 Windows防火墙 单击“启用或关闭Windows防火墙”。 查看并设置防火墙的具体状态：开启或关闭。 图3 查看防火墙状态 如果选择开启防火墙，请继续执行以下操作步骤。 单击“高级配置”。 检查“入站规则”，请确保已启用如下规则。
单击桌面左下角的Windows图标，选择“控制面板 > Windows防火墙”。 图2 Windows防火墙 单击“启用或关闭Windows防火墙”。 查看并设置防火墙的具体状态：开启或关闭。 图3 查看防火墙状态 如果选择开启防火墙，请继续执行以下操作步骤。 单击“高级配置”。 检查“入站规则”，请确保已启用如下规则。
0x1104） 可能原因 服务端安全组3389端口未开启。 服务端防火墙关闭。 服务端3389端口被其他进程占用。 远程桌面会话主机配置不正确。 处理方法 检查安全组设置。 检查3389端口入方向是否开启，若已开启，执行2。 检查防火墙是否关闭。 登录Windows云服务器。 单击桌面左下角的Windows图标，选择“控制面板
单击桌面左下角的Windows图标，选择“控制面板 > 系统和安全 > Windows防火墙”。 图6 Windows防火墙 单击“检查防火墙状态 > 启用或关闭Windows防火墙”。 查看并设置防火墙的具体状态：开启或关闭。 图7 关闭防火墙 如果开启防火墙，防火墙需放行本地远程桌面端口允许远程连接。远程服务器的默认端口为TCP
客户端连接服务端超时，无法连接到服务端。 约束与限制 该文档适用于本地主机Windows系统上的FTP服务。 可能原因 服务端防火墙或安全组拦截。 处理方法 检查服务端防火墙设置。 关闭防火墙或者添加相应规则。 父主题： 文件上传/数据传输
检查安全组是否放通Web端口，详细操作请参考检查安全组规则。 检查防火墙配置 测试防火墙关闭后是否可以正常访问，详细操作请参考检查防火墙配置。 检查云服务器路由配置 查看云服务器路由表中网关信息配置是否正确，详细操作请参考检查云服务器路由配置。 检查本地网络 更换手机热点或其他网络测试是否可以正常访问，详细操作请参考检查本地网络。
检查安全组是否放通Web端口，详细操作请参考检查安全组规则。 检查防火墙配置 测试防火墙关闭后是否可以正常访问，详细操作请参考检查防火墙配置。 检查云服务器路由配置 查看云服务器路由表中网关信息配置是否正确，详细操作请参考检查云服务器路由配置。 检查本地网络 更换手机热点或其他网络测试是否可以正常访问，详细操作请参考检查本地网络。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
