使用 nc -v 地址 端口号 连接服务器，返回:

(tcp) Failed: No route to host

使用 ss -apn | grep 端口发现该端口确实处于侦听状态。

在防火墙开放端口：
firewall-cmd --zone=public --add-port=端口/tcp --permanent

重启防火墙：

systemctl restart firewalld

再尝试连接，便可以连上。

如果防火墙端口开放，但是没有进程监听该端口。

此时外部连接该端口时，提示的是：

Failed: Connection refused