使用 nc -v 地址 端口号 连接服务器，返回:
(tcp) Failed: No route to host
使用 ss -apn | grep 端口发现该端口确实处于侦听状态。
在防火墙开放端口：
firewall-cmd --zone=public --add-port=端口/tcp --permanent
重启防火墙：
systemctl restart firewalld
再尝试连接，便可以连上。
如果防火墙端口开放，但是没有进程监听该端口。
此时外部连接该端口时，提示的是：
Failed: Connection refused
