network-protocols - TCP DF 数据包虽然在 IPTABLES 中被阻止，但规则允许所需的端口

Question

添加规则以在端口 10000 上接受为：

iptables -I INPUT 5 -i eth0 -p tcp --dport 10000 -j ACCEPT

但是到 10000 端口的数据包被 ipatables 使用以下日志阻止：

丢包IN=eth0 OUT= MAC=<00:00:00:00:aa:59:00:90:30:00:00:00:00:00> SRC=10.78.34.175 DST=10.78.34.171 LEN= 60 TOS=0x00 PREC=0x00 TTL=64 ID=58229 DF PROTO=TCP SPT=50694 DPT=10000 WINDOW=5840 RES=0x00 SYN URGP=0

任何的想法？

请不要关闭这个与编程无关的问题。

Answer 1

检查端口 10000 正在侦听服务器：

netstat -an |grep "10000"

然后在服务器防火墙中检查您的 src ip：

iptables -nL |grep 你的IP

如果您也安装了任何其他防火墙，请检查。