服务器防火墙基础设置

服务器装好系统，防火墙默认开着，外面要访问网站、数据库、游戏服务，得先放行端口，不然连不上。

Windows服务器，管理员开CMD：

rem 放行80和3306端口
netsh advfirewall firewall add rule name=放行80 dir=in action=allow protocol=TCP localport=80
netsh advfirewall firewall add rule name=放行3306 dir=in action=allow protocol=TCP localport=3306

Linux用firewalld：

# 放行80和3306，永久生效
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=3306/tcp --permanent
firewall-cmd --reload

小皮面板、Apache、Nginx放80和443；MySQL放3306；传奇三端常用7000、7100、7200，按服务端实际端口放。改完重启防火墙，再测试连接。

标签：服务器,防火墙,端口放行