Google Compute Engine 中的防火墙规则不起作用

Question

在我的 GCE 控制台中，我添加了防火墙规则以允许 TCP 连接到端口 81 和 82。但是当我尝试 telnet 进入它们时，它们不起作用。我在同一防火墙规则中打开的另一个端口（83）工作正常，我能够连接到它。前两个端口仍然被阻塞的原因可能是什么？

相关的防火墙规则如下所示：

Source Ranges: 0.0.0.0/0

Allowed Protocols or Ports:

tcp:81
tcp:82
tcp:83

Answer 1

你有监听 81 和 82 端口的东西吗？

防火墙会为阻塞的 TCP 流量发送 RST 数据包，但如果该端口上没有任何监听，您的操作系统也会这样做。我会在目标机器上使用 tcpdump 来查看您是否看到来自您的 telnet 连接的 SYN 数据包。