主从机之间IP可以ping通，但MQTT无法连接

解决主从机之间IP可以ping通，但MQTT无法连接

1.解决前状况：

在一个局域网下，现在一台使用

mosquitto_sub -h 10.10.83.84 -p 8888 -t test/topic

另一台使用

mosquitto_pub -h 10.10.83.84 -p 8888 -t test/topic -m "Hello, World!"

无法通讯，报错Error: No route to host，但是我在10.10.83.84的这台机器上本机操作两个命令没有问题，且报错的那台电脑ping 10.10.83.84可以ping通，但是使用telnet 10.10.83.84 8888也不行，mosquito设置也没问题

allow_anonymous true
listener 1884

listener 8888

pid_file /var/run/mosquitto.pid

persistence true
persistence_location /var/lib/mosquitto/

log_dest file /var/log/mosquitto/mosquitto.log

include_dir /etc/mosquitto/conf.d

使用如下命令提示：

sudo lsof -i :8888
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
mosquitto 9287 mosquitto 6u IPv4 139315 0t0 TCP *:8888 (LISTEN)
mosquitto 9287 mosquitto 7u IPv6 139316 0t0 TCP *:8888 (LISTEN)

ps aux | grep mosquitto
mosquit+ 9287 0.0 0.0 28112 6396 ? Ssl 09:08 0:00 /usr/sbin/mosquitto -c /etc/mosquitto/mosquitto.conf
zlkj 9671 0.0 0.0 12132 2812 pts/1 S+ 09:18 0:00 grep --color=auto mosquitto

mosquitto服务器运行也正常

2.解决

防火墙设置：
虽然你提到防火墙是关闭状态，但还是建议再次确认。在 Ubuntu 上，你可以使用以下命令检查 ufw 状态：

sudo ufw status

如果它是激活的，可以尝试允许 8888 端口：

sudo ufw allow 8888

iptables 规则：
即使 ufw 是关闭的，可能还有 iptables 规则在阻止连接。检查 iptables 规则：

sudo iptables -L

如果有阻止规则，可能需要添加允许规则（我的问题就在这）：
添加允许 8888 端口的规则：

sudo iptables -I INPUT 1 -p tcp --dport 8888 -j ACCEPT

这会在 INPUT 链的开头添加一条规则，允许 8888 端口的入站连接。
如果上述步骤不解决问题，可以尝试临时禁用 iptables：

sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT
sudo iptables -F

这会设置所有链的默认策略为 ACCEPT 并清除所有规则。注意：这只是临时的，用于测试。在生产环境中不建议这样做。

如果想永久保存该状态“”
方法（1）使用 iptables-persistent 包（推荐用于 Ubuntu 和 Debian）：
a. 安装 iptables-persistent：

sudo apt-get install iptables-persistent

b. 保存当前规则：

sudo netfilter-persistent save

c. 确保服务在启动时加载规则：

sudo systemctl enable netfilter-persistent

方法（2）手动创建一个保存和恢复规则的脚本：
a. 创建一个保存当前规则的脚本：

sudo nano /etc/iptables-rules

b. 在脚本中添加以下内容：

asciidoc
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
COMMIT

c. 创建一个在启动时加载规则的脚本：

sudo nano /etc/network/if-pre-up.d/iptables

d. 在这个脚本中添加：

bash
#!/bin/sh
/sbin/iptables-restore < /etc/iptables-rules

e. 使脚本可执行：

sudo chmod +x /etc/network/if-pre-up.d/iptables

方法（3）使用 firewalld（如果你的系统使用 firewalld）：
a. 停止并禁用 iptables 服务：

sudo systemctl stop iptables
sudo systemctl disable iptables

b. 启用并启动 firewalld：

sudo systemctl enable firewalld
sudo systemctl start firewalld

c. 配置 firewalld 以允许 8888 端口：

sudo firewall-cmd --zone=public --add-port=8888/tcp --permanent
sudo firewall-cmd --reload

方法（4）如果你想保留一些基本的安全规则，同时允许 8888 端口，你可以创建一个更详细的 iptables 规则集：

asciidoc
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp --dport 22 -j ACCEPT
-A INPUT -p tcp --dport 8888 -j ACCEPT
-A INPUT -p icmp -j ACCEPT
COMMIT

将这些规则保存到 /etc/iptables-rules 文件中，然后使用上面提到的方法 2 来在启动时加载它们。