Google Compute Engine中的防火墙规则无法正常工作

Question

在我的GCE控制台中，我添加了防火墙规则以允许TCP连接到端口81和82.但是当我尝试telnet到它们时，它们不起作用。我在同一防火墙规则中打开的另一个端口（83）工作正常，我可以连接到它。前两个端口被阻止的原因是什么？

相关的防火墙规则如下所示：

Source Ranges: 0.0.0.0/0

Allowed Protocols or Ports:

tcp:81
tcp:82
tcp:83

Answer 1

你有什么东西在端口81和82上听吗？

防火墙将为阻塞的TCP流量发送RST数据包，但如果该端口没有侦听任何内容，您的操作系统也会执行相同操作。我会在目标机器上使用tcpdump来查看你是否看到来自telnet连接的SYN数据包。