Firewalled 不放行端口

firewalld中设置默认zone为public并允许端口80，为啥还是不能访问apache，之前是可以的，重启了一下就不能访问了，重启之前重装了一下firewalld，但后边又把80端口加进去了

FSFA

2015 年 4 月 16 日

切换到永久配置，http项打勾，重载防火墙

ivito

2015 年 4 月 16 日

@FSFA 添加端口的时候有用永久配置选项也重载了

RobberPhex

2015 年 4 月 16 日

那还不直接show下iptables的配置？虽然firewalld很高级，但是还是通过修改iptables来实现的嘛

ivito

2015 年 4 月 16 日

@RobberPhex 你确定？我把iptables给卸载了

ivito

2015 年 4 月 16 日

@ryd994 发现ifconfig 只显示一个lo网卡了，eth0不见了，好奇怪，难道是卸载iptables 导致的？

windssh

2015 年 4 月 16 日

#firewall-cmd --zone=public --add-service=http --permanent
#firewall-cmd --reload

KaneLin1217

2015 年 4 月 17 日

firewalld有分永久设置和临时设置。默认为临时设置。

kkxxxxxxx

2015 年 4 月 17 日

iptables一直不会用，直到firewalld出现

ryd994

2015 年 4 月 17 日

@kkxxxxxxx 为什么我是反过来的………
iptables时代自己写了一套规则，换了firewalld，半小时后换回去了………
限制连接频率连接数之类的，还是iptables顺手……

ryd994

2015 年 4 月 17 日

@ivito 检查网卡驱动吧
只有lo这怎么玩……

cattyhouse

2015 年 4 月 17 日

firewalld是python写的，iptables是语言写的，性能差距可见一斑。

ryd994

2015 年 4 月 17 日

@cattyhouse firewalld只是一个UI好吧……
实际都是靠netfiter，nf都是内核模块，不管你用户态的写的多好，也不能比内核模块更好啊……
你这比较的最多就是调整规则时的，谁没事加减规则玩性能？

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.