Google雲端平臺防火牆規則PORT

Question

我試圖打開一些端口，以便能夠在谷歌雲平臺內部運行服務器端客戶端應用程序。

怪異的事實：

我可以打開端口7770和7771（端口我的應用需求），但其他類似7772我可以，即使我做了不一樣的配置爲所有。

Ps。我試圖將配置變成WEB GUI和gcloud命令，但我得到了相同的結果。

任何人都可以幫助我嗎？

Answer 1

您的配置看起來是正確的 - 我寧願懷疑你對7772端口沒有監聽，這就是爲什麼你的開放的端口測試報告端口關閉。

不改變你的配置 - 使用你的開放端口測試器測試端口7772，然後使用端口7773.端口7772的測試應該報告它比端口7773的測試更快地關閉[這是因爲端口7772立即返回RST響應SYN，因爲沒有監聽器，而防火牆會丟棄SYN包到端口7773無響應]

另外，安裝的tcpdump（sudo易於得到更新& &命令和apt-get安裝-y tcpdump的）然後在測試端口是否打開之前運行'sudo tcpdump -Sttttni eth0 port 7772或port 7773'。對於端口7772，您應該看到來自網站的SYN，以及RST作爲響應。對於7773港口，您應該什麼也看不到 - 但網站也會將此端口報告爲已關閉。