主要涉及开放指定端口（如80端口）的操作，这是网络配置中的关键步骤，旨在允许外部设备或服务通过该特定端口进行通信，正确开放端口通常需要修改防火墙设置，以确保相关服务能够正常对外提供服务。
CentOS 7 同一网段无法访问？排查并解决防火墙无效问题 **
在 CentOS 7 系统管理中，使用 firewalld 作为默认防火墙是非常普遍的，很多管理员在配置好防火墙规则后，发现同一网段内的其他主机依然无法访问服务器上的服务（Web 服务、SSH 等），即所谓的“同一网段防火墙无效”。
这通常不是因为端口没有开放，而是由于 firewalld 的区域机制配置不当或被其他安全策略阻断,以下是导致该问题的常见原因及详细的排查与解决步骤。
核心原因：区域与源地址配置不当
CentOS 7 的 firewalld 核心概念是“区域”，默认情况下，大多数网络接口会被分配到 public 区域，而 public 区域的默认策略是 拒绝 所有的传入流量。
如果你只是单纯地开放了端口，而没有允许“来源 IP”或“来源网段”,防火墙会丢弃这些流量。
排查步骤：
-
查看当前网络接口绑定的区域：
firewall-cmd --get-active-zones
你会看到类似
public接口绑定了你的网卡（如ens33）。 -
查看该区域的详细规则：
firewall-cmd --list-all --zone=public
观察是否有
services或ports列表，如果没有看到services: ssh http或ports: 80/tcp,说明端口未开放。
解决方案：
为了确保同一网段（192.168.1.0/24）能访问服务器，最稳妥的方法是在 public 区域中添加源地址,并开放对应端口。
# 2. 添加同一网段的源地址（192.168.1.0/24）
firewall-cmd --zone=public --add-source=192.168.1.0/24 --permanent
# 3. 重新加载防火墙配置使生效
firewall-cmd --reload次要原因：SELinux 策略限制
有时候防火墙已经放行了端口，但服务依然无法连接，这通常是因为 SELinux（Security-Enhanced Linux） 正在拦截服务对该端口的访问。
CentOS 7 默认安装 SELinux，如果配置为 Enforcing（强制执行）模式,它会检查服务进程是否有权限监听或访问该端口。
排查步骤：
-
检查 SELinux 状态：
getenforce
如果输出为
Enforcing，则说明 SELinux 正在起作用。 -
检查是否有 SELinux 拦截日志：
ausearch -m avc -ts recent
解决方案：
- 临时测试（不推荐生产环境）： 将 SELinux 设置为 Permissive 模式，重启服务，如果问题解决，说明是 SELinux 导致的。
setenforce 0 systemctl restart httpd # 假设是 web 服务
- 永久解决（推荐）： 检查并修改 SELinux 策略，对于 Apache (httpd) 开放 80 端口，需要执行：
setsebool -P httpd_can_network_connect 1
检查服务监听状态
请确认你的服务确实在监听防火墙允许的端口，有时防火墙配置
