Một port được mở ở firewall vẫn không trả lời nếu tiến trình chưa lắng nghe đúng địa chỉ. Bước này giúp tránh thay đổi bộ lọc khi lỗi nằm ở dịch vụ.
Cách thực hiện
- Chạy ss -lntp trên máy có quyền quản trị và tìm port đích.
- Kiểm tra listener gắn vào loopback, địa chỉ riêng hay mọi giao diện.
- Đối chiếu PID với dịch vụ dự kiến rồi thử bằng máy khách từ mạng được phép.
Kiểm tra kết quả
Kết quả cần khớp IP, port và tiến trình. Kết nối nội bộ thành công nhưng bên ngoài thất bại là dấu hiệu cần kiểm tra đường mạng tiếp theo.
Lưu ý khi áp dụng
Không sửa bind address thành công khai trước khi xác nhận chính sách truy cập.