我们的防火墙默认规则如下：

如果防火墙放行了端口，但是仍然访问不到的话，可能是因为添加规则的时候，用的是iptables -A 选项，这样，增加的规则会排列在 第6条 规则后面，虽然service iptables status显示放行了端口，但是实际上，由于第六条规则的原因，新增加的这条并没有起作用。

改为使用iptables -I 插入规则即可，将规则添加的 第6条 之前，就可以生效了。