标题：DigitalOcean 云防火墙 UFW 配置规则导致端口不通怎么排查？

针对 DigitalOcean 云防火墙与 UFW 配置导致端口不通的问题，排查核心在于确认两层防火墙规则：云平台安全组（Cloud Firewall）与系统内部防火墙（UFW）。首先登录 DigitalOcean 控制台检查 Networking 下的 Firewall 设置，确保入站规则允许目标端口。其次登录服务器执行 sudo ufw status 确认 UFW 状态及规则，若使用 Docker 需特别注意 iptables 绕过 UFW 的问题。同时检查服务是否监听 0.0.0.0 而非 localhost，并使用 netstat 或 ss 验证端口监听状态，最后通过外部工具测试连通性。

终极指南:ufw-docker 防火墙规则不生效的 10 个排查技巧 [特殊字符]

适合用于 Docker 容器的网络安全管理。特点是提供了简单的脚本，支持多种 Docker 容器网络管理功能，并且可以自定义防火墙规则和行为。ufw-docker 是一个专门解决 Docker 和 UFW 安全漏洞的实用工具。在使用 Docker 容器时，您是否遇到过这样的困扰：明明配置了 UFW 防火墙规则，但 Docker 发布的端口仍然可以从外部访问？这正是 ufw-docker 要解决的核心问题。当您在 Ubuntu 服务器上同时使用 Docker 和 UFW 时，可能会遇到以下典型现象：UFW 已启用，默认阻止所有未被允许的传入连接 运行 Docker 容器并使用-p 选项发布端口 外部网络仍然可以访问这些端口 即使使用 ufw deny 命令也无法阻止访问 1️⃣ 检查 Dockeriptables 配置 首先确认 Docker 的 iptables 功能是否启用。检查/etc/docker/daemon.json 文件，确保没有"iptables": false 这样的配置。2️⃣ 验证 UFW 默认 FORWARD 规则 确保 UFW 的默认 FORWARD 规则是 DROP 而不是 ACCEPT。3️⃣ 检查 after.rules 文件完整性 打开/etc/ufw/after.rules 文件，检查是否包含了正确的 ufw-docker 规则块。有时规则需要完全重启才能生效：sudo systemctl restart ufw bash 4️⃣ 系统级重启 如果重启 UFW 后规则仍然不生效，建议重启整个服务器。安装 ufw-docker 工具后，使用检查命令：ufw-docker check bash 6️⃣ 验证规则安装 使用以下命令确认 ufw-docker 规则已正确安装：ufw-docker install bash 7️⃣ 检查容器网络配置 确认 Docker 容器的网络配置是否正确，特别是当使用自定义网络时。8️⃣ 查看 iptables 链状态 检查 DOCKER-USER 链的状态：iptables -n -L DOCKER-USER bash 9️⃣ 测试端口访问 使用 curl 或 telnet 测试端口是否真的被阻止。🔟 使用 ufw-docker 状态命令 查看当前的防火墙转发规则状态：ufw-docker status bash 🎯 核心解决方案 配置正确的防火墙规则 在/etc/ufw/after.rules 文件末尾添加以下规则：# BEGIN UFWANDDOCKER（搜索结果收录于 2025 年 12 月 22 日）

云服务器端口不通？OpenClaw 安全组与防火墙排障实录 (附验证命令)_openclaw 端口-CSDN 博客

三、步骤一：检查云平台安全组规则 安全组是最常见的拦截原因，云服务器默认仅开放 22(SSH) 等少数端口，OpenClaw 使用的端口需手动添加入方向规则。配置安全组放通端口 登录云控制台，进入云服务器 → 实例列表 找到运行 OpenClaw 的实例，点击安全组 选择入方向规则 → 添加规则 填写以下信息：

Ubuntu 系统查看端口是否封禁的几种方式

1. 使用 ufw(Uncomplicated Firewall) 检查防火墙规则 如果防火墙处于开启状态，可以使用以下 ufw 命令查看防火墙中配置的状态与规则。代码语言:bash AI 代码解释 如果显示某个端口被拒绝 (DENY),则说明该端口被封禁。如果某个端口被允许 (ALLOW),则说明该端口没有被封禁。输出样例如下：代码语言:bash AI 代码解释 2. 使用 iptables 检查防火墙规则 如果防火墙处于开启状态，可以使用 iptables 命令检查防火墙的状态与规则。代码语言:bash AI 代码解释 这个命令会列出所有的规则与状态。可以根据返回信息查看相关的端口是否在拒绝 (DROP) 或允许 (ACCEPT) 的列表中。例如：查看 80 端口是否被封禁；代码语言:bash AI 代码解释 如果没有输出，则表示端口 80 未被特别阻止。如果输出包含 DROP 或 REJECT,则说明端口被封禁。3. 检查端口是否被占用 可以使用 ss 或 netstat 命令检查端口是否在监听状态。如果端口没有被任何进程监听，那么它可能被防火墙封禁，或者没有任何服务在该端口上运行。使用 ss 命令查看端口状态：代码语言:bash AI 代码解释 如果没有输出，表示该端口没有被任何进程监听。4. 使用 nmap 测试端口连通性 可以从其他机器使用 nmap 工具检查端口是否被封禁。首先，确保当前机器可以访问目标主机的 IP 地址。代码语言:bash AI 代码解释 例如：检查目标机器的 80 端口是否开放；代码语言:bash AI 代码解释 如果端口被封禁，nmap 会显示类似于 filtered 或 closed 的状态。如果返回 open,则说明端口正常开放。5. 查看 systemd 服务状态 验证服务状态是否正常，如果服务未能正常启动，则相应端口也会处于无法访问的状态。（来自 2025 年 2 月 27 日的资料）

云服务器怎么开启被关闭的端口？手把手教你开启端口

二、检查端口状态和防火墙规则 1. 查看端口监听状态 使用 netstat 或 ss 命令检查服务是否在监听指定端口:sudo netstat -tuln 或者 sudo ss -tuln 如果端口未出现在列表中，说明服务没有正常运行，需先启动相关服务。2. 检查防火墙规则 对于 ufw:sudo ufw status 查看是否有规则允许目标端口的流量。如果规则缺失，就需要添加。对于 iptables:sudo iptables -L -n 查看现有规则，确认目标端口是否被阻止。对于 firewalld:sudo firewall-cmd --list-ports 检查端口是否在开放列表中。三、开启被关闭端口的步骤 1. 启用目标服务 确保目标服务已经运行并监听目标端口。例如，如果你想开放 80 端口，首先要确保 Web 服务器 (如 Nginx 或 Apache) 已经启动:sudo systemctl start nginx 然后检查是否正在监听 80 端口。2. 添加防火墙规则 使用 ufw:sudo ufw allow 8080 sudo ufw reloadallow 8080 命令放行 8080 端口，reload 命令重新加载规则。使用 iptables:sudo iptables -A INPUT -ptcp--dport 8080 -j ACCEPT sudo iptables-save-A INPUT 添加一条规则，允许传入 8080 端口的 TCP 流量。使用 firewalld:sudo firewall-cmd --permanent --add-port=8080/tcp sudo firewall-cmd --reload--permanent 确保规则在重启后生效，--reload 重新加载防火墙配置。3. 检查生效情况 再次查看端口状态，确认规则是否生效:sudo ss -tuln 如果目标端口已出现在列表中，说明端口已成功开启。（2025 年 4 月 1 日）

阿里云服务器安全组开放指定端口无法访问问题记录

问题处理过程 首先说按照之前的新项目部署流程，服务端代码本地自测完成之后进行打包，部署到阿里云服务器，然后在阿里云控制台上将指定端口开放指定 ip(一般测试环境都是对公司公网 ip 允许访问). 之前都是按照固有思维进行设置，从来没有想过为什么设置之后会生效以及还需要考虑哪些才会生效，这次出现问题算是给"不想不问"的思维逻辑上了一课！首先说阿里云上部署的项目想被访问到，从安全组上开放指定端口开放指定端口肯定是必须的，但是安全组设置不是第一步，第一个需要考虑的是防火墙，对于阿里云服务器上部署的服务端应用，访问顺序如下：接口请求最先触达的是防火墙，简单了解一下防火墙的作用。防火墙主要是借助硬件和软件的作用于内部和外部网络的环境间产生一种保护的屏障，从而实现对计算机不安全网络因素的阻断。只有在防火墙同意情况下，用户才能够进入计算机内，如果不同意就会被阻挡于外。所以在服务端项目运行正常的情况下，对于安全组开放指定端口后如果服务端接口访问不通，首先要看下防火墙是否开启，如果防火墙开启之后需要看下防火墙是否对指定端口进行开放。注意这里的开放指定端口与安全组的设置没有关系。关于查看防火墙是否开启要看 Linux 系统的版本，版本不同使用的命令是不同的，下面简单罗列一下常见版本对应的命令 (注意以下命令没有特殊说明均在任意目录下执行): CentOS 6 以下：查看防火墙开启状态:service iptables status 开启防火墙 service iptables start 关闭防火墙 service iptables stop CentOS 7: 查看防火墙开启状态:systemctl status firewalld 开启防火墙 systemctl start firewalld.service 关闭防火墙 systemctl stop firewalld.service ubantu: 查看防火墙开启状态:ufw status 开启防火墙 ufw enable 关闭防火墙 ufw disable 出现问题的阿里云服务器对应的 Linux 版本就是 CentOS 7,查看了一下防火墙的状态是开启状态。其中状态为 active 表示是开启状态，下面看下防火墙开放的端口有哪些。查看防火墙允许开放的端口 firewal（撰于 2023 年 1 月 8 日）

FAQ

问：UFW 开启后端口仍无法访问怎么办？

答：检查云服务商安全组规则是否放行，以及服务是否监听 0.0.0.0。

问：Docker 容器端口为何绕过 UFW 规则？

答：Docker 直接操作 iptables，需安装 ufw-docker 或配置 DOCKER-USER 链。

问：如何确认端口是否被占用？

答：使用 netstat -tuln 或 lsof -i :端口号 查看进程占用情况。