技术文献

firewall配置导致服务器无法连接(centos7)

2026-06-22

现象:手机版访问网站https://www.yaxdj.com,有时能连接服务器,有时返回错误:无法连接服务器。

查看命令分析:

firewall-cmd --list-all

 

返回结果:
firewall-cmd --list-all

...
...
    rule family="ipv4" port port="80" protocol="tcp" accept limit value="50/m"
    rule family="ipv4" port port="443" protocol="tcp" accept limit value="50/m"
...
...

解释:
每分钟最多 50 个连接请求(不是带宽,是连接数)


解决方案

✅ 1. 删除 HTTP limit
firewall-cmd --permanent --remove-rich-rule='rule family="ipv4" port port="80" protocol="tcp" accept limit value="50/m"'

✅ 2. 删除 HTTPS limit
firewall-cmd --permanent --remove-rich-rule='rule family="ipv4" port port="443" protocol="tcp" accept limit value="50/m"'

✅ 3. 重启防火墙
firewall-cmd --reload