情景描述：

主机                 ip                     port

host0       192.168.13.197       2222

host1       192.168.13.198       2222

问题是：host1可以访问host0的2222端口，host0不能访问host1的2222端口。

1. 测试host0 ping host1：

2. 测试host0连接到host1的2222端口：

备注：windows系统上需开启telnet，方法：控制面板->程序-》启用或关闭windows功能-》勾选“Telnet客户端”，win+R调出“运行”，操作同Linux。

3. 在host1上查看2222端口是否开放：

可以看到host1上的2222端口正在LISTEN（第一行）。

4. 关闭host1上的防火墙：

问题可能是由于防火墙引起的，关闭防火墙服务，并禁止开机启动。

$ sudo systemctl stop firewalld.service && sudo systemctl disable firewalld.service

再次尝试telnet，连接成功。

参考：

1. https://www.zhihu.com/question/51740294

2. https://segmentfault.com/q/1010000004193816