端口联通测试tcp/udp即阿里云主机端口不能正常连接

一大早来上班，就听到同事说刚给阿里云的客服打过电话，确定自己在安全策略里的确放开了51820端口，但是还是不能正常连接。客服建议说是不是系统防火墙没放开51820端口，他不知道怎么看就等着我来处理.

啥也不说了，放下包就开始连云主机，谁叫人家是老板呢:

先检查下防火墙状态：

#systemctl status firewalld
● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
   Active: inactive (dead)
     Docs: man:firewalld(1)

从Active: inactive (dead)可以看出防火墙已经关了，关了，还找人家事干啥.

确认下端口是否被正常监听了:

# netstat -anp|grep 51820
udp        0      0 0.0.0.0:51820           0.0.0.0:*                           -                   
udp6       0      0 :::51820                :::*                                -      

尝试在其他机器连接，请注意协议是udp：

$ nc -vuz 39.*.*.* 51820
Connection to 39.*.*.* 51820 port [udp/*] succeeded!

这不可以正常连接吗?让同事再试下，反馈依然是不能正常连接.奇了怪了，一看他使用的命令是

$ telnet 39.*.*.* 51820

豁然开朗.telnet用于测试基于tcp的协议还可以,基于udp的还是使用nc吧

nc默认也是测试tcp的，所以我们使用了-u参数指定使用udp测试:

 -u      Use UDP instead of the default option of TCP. 
 

阿里云主机端口不能访问的话可以按以下方法检查:

1.检查应用是否成功监听端口->netstat  注意协议是udp还是tcp

2.检查本机是否可以正常连接->nc/telnet 注意协议

3.检查安全策略里是否放开相应端口->阿里云控制台  

4.检查防火墙状态，如果开启需要确认是否放开了相应端口.

一些比较特殊的端口还需要额外的操作，比如80端口，如果机器没有备案可能也会连接失败.

另外找工作时要么找技术大拿做直接上级要么找完全不懂技术的，千万不要找只是以为自己技术很牛的，心累!!!