GCP Compute Engine虚拟机实例无法开放5000端口求助

• 核对防火墙规则与VM标签的匹配性
  GCP防火墙规则需要通过目标标签绑定到VM实例上。打开VM实例详情页，查看“标签”字段，确认你的防火墙规则设置的target tags和VM的标签完全一致。如果规则没设置目标标签，要确认规则的“目标”是“所有实例”或者包含当前VM的范围。

• 检查VM本地防火墙配置
  即使GCP云端防火墙放行，VM内部的防火墙也可能拦截请求：

  • Linux系统：执行sudo ufw status查看状态，若5000端口未放行，运行sudo ufw allow 5000/tcp添加规则；或者用iptables -L检查，添加对应放行规则。
  • Windows系统：打开Windows Defender防火墙，确认已创建允许5000端口入站的规则。

• 确认服务是否正确监听5000端口
  在VM内部执行ss -tulpn | grep 5000（或netstat -tulpn | grep 5000），检查输出：

  • 必须有进程在监听该端口；
  • 监听地址不能是127.0.0.1（仅本地可访问），需为0.0.0.0或VM的公网/内网IP。如果服务只绑定localhost，修改服务配置让它监听所有接口即可。

• 验证防火墙规则的核心参数
  检查你的防火墙规则：

  • 方向是否为Ingress（入站）；
  • 协议是否匹配服务使用的类型（TCP/UDP，默认是TCP）；
  • 源IP范围是否为0.0.0.0/0（允许所有外部访问），如果设置了特定IP段，确认测试设备的IP在范围内。

• 确认VM网络接口的匹配性
  检查VM实例使用的网络，确保你的防火墙规则是针对该网络创建的（比如默认网络或自定义网络），规则和VM不在同一网络的话不会生效。

内容的提问来源于stack exchange，提问作者beanie