centos 7 No route to host

使用 nc -v 地址 端口号 连接服务器，返回:

(tcp) failed: No route to host

使用 ss -apn | grep 端口发现该端口确实处于侦听状态。

在防火墙开放端口：
firewall-cmd --zone=public --add-port=端口/tcp --permanent

重启防火墙：

systemctl restart firewalld

再尝试连接，便可以连上。

防火墙 REJECT 策略会回复，DROP 策略则不会做任何回复。

如果防火墙端口开放，但是没有进程监听该端口。

此时外部连接该端口时，提示的是：

failed: Connection refused