0. ecs上面配置如下设置,发现本地电脑连接超时timeout;
1. ecs上面执行端口检查命令, 可通:
$ telnet XXX 7000
Trying XXX...
Connected to XXX.
Escape character is '^]'.
2. 本地电脑执行同样命令不通.
3. 检查ecs安全组安全配置已放行7000端口.
4. ecs防火墙已关闭,如下:
$ sudo ufw status
Status: inactive
$ service ufw status
ufw stop/waiting
5. 检查ecs iptables配置,发现只放行了部分端口:
$ sudo iptables -S
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 8080 -j ACCEPT
-A INPUT -j DROP
6. 编辑iptable文件 /etc/iptables/rules.v4,放行端口7000,问题修复.
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [