centos防火墙关闭了,外网依然无法访问

407 阅读1分钟

问题1
docker启动后提示

WARNING: IPv4 forwarding is disabled. Networking will not work.

解决方案如下:
修改配置文件:

vim /usr/lib/sysctl.d/00-system.conf

追加

 net.ipv4.ip_forward=1

接着重启网络

[root@localhost mytomcat]# systemctl restart network

问题2
防火墙是关闭的,本机能访问,但是其他机器访问不通。
解决方案如下:
开启防火墙,并且配置开放端口
1.查看当前开放的端口

firewall -cmd --zone=public --list-ports

如果提示以下错误

Traceback (most recent call last):
  File "/usr/bin/firewall-cmd", line 24, in <module>
    from gi.repository import GObject
ModuleNotFoundError: No module named 'gi'

解决办法:

vi /usr/bin/firewall-cmd
vi /usr/sbin/firewalld

默认使用的python3,看看与机器安装的版本是否一致,我的是python2,所以将两个文件都修改为python2,
在这里插入图片描述
再次查看端口提示,服务没启动

FirewallD is not running

尝试启动

 systemctl start firewalld
 Failed to start firewalld.service: Unit is masked.

接触masked状态

systemctl unmask firewalld

再次尝试启动

systemctl start firewalld

启动成功后开放端口

firewall-cmd --zone=public --add-port=8208/tcp --permanent

生效配置

 firewall-cmd --reload