你是不是也遇到过这种情况？明明按照教程一步步设置好了端口白名单，可需要用的端口还是被拦着，程序要么连不上网，要么动不动就报错。急着用的时候碰上这事儿，真能让人抓耳挠腮。端口白名单设置后端口仍被拦截怎么办？这估计是很多新手甚至老手都头疼的问题，今天小编就结合自己踩过的坑，跟大家聊聊该怎么解决。
先说说最容易忽略的一点：端口号是不是填错了？
你可别觉得这是小事，小编之前就犯过这错。比如想开放的是 8080 端口，结果手一抖写成了 8008，白名单是设好了，可要用的端口压根没在里面，不被拦截才怪。
怎么检查呢？
- 打开你要用的程序，在设置里找找 “网络端口” 相关的选项，记准它显示的端口号；
- 再去防火墙的白名单规则里看看，对比一下两个数字是不是完全一样，连大小写（虽然端口号是数字，但有些程序会显示字母前缀）都得对上。
那要是端口号对的，还是被拦截呢？说不定是防火墙规则顺序搞反了。
很多防火墙是按顺序执行规则的，要是你的白名单规则前面，有一条 “拒绝所有端口” 的规则，那后面的允许规则就没用了。就像你先跟门卫说 “所有人都不能进”，再跟他说 “张三可以进”，他大概率还是会拦着张三。
解决办法也简单：
- 打开防火墙的规则列表，找到你设置的白名单规则；
- 把它拖到所有 “拒绝” 类规则的前面，保存一下再试试。
还有个常见问题：是不是不止一个防火墙在起作用？
我们在使用电脑的时候，除了系统自带的防火墙，可能还装了杀毒软件、安全卫士，这些软件大多自带防火墙功能。你只在系统防火墙里设了白名单，可杀毒软件的防火墙没设，端口照样会被拦。
给大家列个表格，看看不同系统可能碰到的多防火墙情况：
| 系统类型 | 可能存在的防火墙 | 检查位置 |
|---|---|---|
| Windows | 系统防火墙、360 安全卫士、火绒安全等 | 各自的 “防火墙” 或 “网络防护” 模块 |
| Mac | 系统防火墙、诺顿杀毒、卡巴斯基等 | “系统偏好设置 – 安全性与隐私” 和软件自身设置 |
| Linux | iptables、ufw、第三方安全软件 | 终端命令（如 iptables -L）和软件设置界面 |
碰到这种情况，就得在所有防火墙里都添加上端口白名单，少一个都可能不行。
那要是所有防火墙都设好了，还是不行呢？或许是端口被占用了。
一个端口只能被一个程序占用，要是你想开放的端口已经被别的程序用了，就算设了白名单，新程序也用不了这个端口，表现出来就像被拦截了一样。
怎么查有没有被占用？
- Windows 用户可以打开命令提示符，输入 “netstat -ano | findstr 端口号”，看看有没有结果，有结果就说明被占用了；
- Mac 或 Linux 用户打开终端，输入 “lsof -i : 端口号”，同样能看到占用情况。
这种时候，要么关掉占用端口的程序，要么给新程序换个没被占用的端口，再重新设置白名单。
对了，还有种情况容易被忽略：网络环境的限制。
比如在公司里，就算你在自己电脑上设好了白名单，路由器或公司的防火墙可能还有一层限制，这种时候单靠自己电脑上的设置是没用的。该怎么办呢？可以问问公司的 IT 管理员，看看是不是路由器层面做了端口限制，让他们帮忙在路由器里也添加上白名单。
有人可能会问，我怎么确定是哪个环节出了问题呢？其实可以用排除法。先把所有防火墙都关掉，看看端口能不能用，要是能用，就说明是防火墙的问题，再一个个打开排查；要是还是不能用，那可能就是端口被占用或者网络环境的问题了。
还有朋友会说，我按照步骤检查了，都没问题啊，可就是不行。这种时候，不妨试试重启电脑，有时候系统抽风，重启一下就能解决不少莫名其妙的问题。小编就遇到过，折腾了半天，重启之后啥都好了，你说气人不气人。
