# Linux云服务器防火墙开放80端口后无法访问公网
#### 问题描述
Linux云服务器开启了防火墙并在配置中开放了80端口，但是无法访问公网，关闭防火墙后，可以正常访问网站。
#### 原因分析
出现该问题的原因可能是防火墙规则与网卡接口不在同一区域zone。您可以按照以下步骤查看：
1. 执行如下命令，查看防火墙规则指定区域及开放端口。
   ```
   firewall-cmd --list-all
   ```
   下图示例中防火墙规则指定区域为public，开放端口为80，网卡接口为eth0。
   图1查看防火墙信息   
   ![](https://support.huaweicloud.com/trouble-ecs/zh-cn_image_0000001742822373.png) 
2. 执行如下命令，查看网卡接口所在区域。
   ```
   firewall-cmd --get-active-zones
   ```
   下图示例中网卡接口指定区域为external。
   图2查看网卡接口所在区域   
   ![](https://support.huaweicloud.com/trouble-ecs/zh-cn_image_0000001694782832.png "点击放大") 
3. 执行如下命令，查看external区域下是否开放了80端口，具体示例如[图3]所示。
   ```
   firewall-cmd --zone=external --list-ports
   ```
   图3external区域未开放端口   
   ![](https://support.huaweicloud.com/trouble-ecs/zh-cn_image_0000001742742529.png "点击放大")
   external区域下暂未开放80端口。
   
4. 执行如下命令，查看public区域下是否开放了80端口，具体示例如[图4]所示。
   ```
   firewall-cmd --zone=public --list-ports
   ```
   图4public区域已开放端口   
   ![](https://support.huaweicloud.com/trouble-ecs/zh-cn_image_0000001694942324.png "点击放大")
   public区域下开放了80端口。
   
由此可知，防火墙规则与网卡接口不在同一区域，导致无法访问网站。
#### 解决方法
**方案一**
在网卡接口指定区域增加防火墙规则，开放80端口，具体操作如下。
1. 执行如下命令，开放80端口。
   ```
   firewall-cmd --zone=external --add-port=80/tcp --permanent
   ```
   图5开放80端口   
   ![](https://support.huaweicloud.com/trouble-ecs/zh-cn_image_0000001742822389.png "点击放大") 
2. 执行如下命令，更新防火墙规则。
   ```
   firewall-cmd --reload
   ```
   图6更新防火墙规则   
   ![](https://support.huaweicloud.com/trouble-ecs/zh-cn_image_0000001694782848.png) 
3. 执行如下命令，查看防火墙规则。
   ```
   firewall-cmd --zone=external --list-ports
   ```
   图7查看防火墙规则   
   ![](https://support.huaweicloud.com/trouble-ecs/zh-cn_image_0000001742742545.png "点击放大") 
**方案二**
修改网卡接口指定区域，使其与防火墙规则处于同一区域，具体操作如下。
1. 执行如下命令，修改网卡接口指定区域。
   ```
   firewall-cmd --zone=public --change-interface=eth0
   ```
   图8修改网卡接口指定区域   
   ![](https://support.huaweicloud.com/trouble-ecs/zh-cn_image_0000001694942336.png "点击放大") 
2. 执行如下命令，查看网卡接口指定区域。
   ```
   firewall-cmd --get-active-zones
   ```
   图9查看网卡接口指定区域   
   ![](https://support.huaweicloud.com/trouble-ecs/zh-cn_image_0000001742822405.png)