| 场景 | 验证防火墙/安全组放行结果 |
|---|---|
| 组合 | nc -zv + tcpdump 看回包特征 |
连通测试
连通测试
nc -z -w 2 10.0.0.5 9200 && echo OK || echo FAIL # -w 到期即失败区分 DROP 与 REJECT
区分 DROP 与 REJECT
tcpdump -i any -nn 'tcp port 9200 and host 10.0.0.5' -c 20
# 只见 SYN 重传、无 SYN-ACK/RST → 中间 DROP（静默丢弃，常见于安全组）
# 立刻收到 RST → REJECT（明确拒绝，服务没监听或本机防火墙拒绝）云环境三层防火墙叠加（安全组/子网 ACL/本机防火墙）：依次确认，工单里带上 nc 与 tcpdump 证据。