做好了一个接收端的软件准备进行调试,可是发送屡屡失败接收不到数据。我怀疑是防火墙问题,检查时已经关闭selinux。然后花了点时间配置了个samba server,结果也无法连接。查了一下资料在iptable中添加例外即可,过程如下:
先运行要打开的程序,查看端口号:
netstat -nupl (UDP)
netstat -ntpl (TCPP)
这里要注意一下,这个命令只表示程序运行时用socket()函数绑定的端口,并不是说这个端口就一定不会被防火墙拦截,这点要注意,很多中文版本的解释是错的。
vim /etc/sysconfig/iptables
添加如下代码: -A INPUT -m state --state NEW -m tcp -p tcp --dport 139 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT -A INPUT -p udp -m udp --dport 137 -j ACCEPT -A INPUT -p udp -m udp --dport 138 -j ACCEPT 这里要注意不同的distribution代码格式可能不同,具体表现在INPUT这一部分,要按照相应的格式填写(一般之前都有一个例句照着写就是)。 填写完后:wq退出,/etc/rc.d/init.d/iptables restart 重启iptables服务,重新验证后测试成功。用同样的方法解决了测试端软件无法接收的问题。 还有一点要提一下,selinux提供的是文件保护,iptables提供的是端口访问限制,这两个是完全不同的概念。如果出现不能连接的问题应该先从防火墙着手。 最后发现其实还有更简单粗暴的办法: 开启: service iptables start 关闭: service iptables stop 在config中关闭服务:开启: chkconfig iptables on 关闭: chkconfig iptables off