- 第 1 步：本机是否监听（ss -lntp 看端口与进程）
- 第 2 步：安全组/系统防火墙是否放行（两端都要查）
- 第 3 步：路由是否正确（子网路由表、下一跳）
- 第 4 步：对端服务与策略（Nginx upstream、iptables、监听地址）
- 第 5 步：tcpdump 抓包看包是否到达、是否被拒（RST/无响应）
分步命令示例
分步命令示例
ss -lntp | grep 8080
nc -zv 10.10.0.5 8080
traceroute -T -p 8080 10.10.0.5
sudo tcpdump -ni any port 8080 -c 20抓包是分水岭：能抓到 SYN 说明网络通、问题在主机；只看到 SYN 无 SYN-ACK 再查安全组与监听。