如何取消 OS X 防火墙对 Nginx 的 block ？

This topic created in 3900 days ago, the information mentioned may be changed or developed.

系统版本：OS X 10.10.5

使用 Homebrew 安装的 Nginx
路径在 /usr/local/Cellar/nginx/1.8.0/bin/nginx

启动 Nginx
sudo nginx

本地访问以下网址均正常
http://127.0.0.1:8080
http://192.168.1.2:8080

同一网段的手机却无法访问。

将 /usr/local/Cellar/nginx/1.8.0/bin/nginx 添加到防火墙
设置为：Allow incoming connections，还是无法访问。

打开系统设置，关闭防火墙，手机成功访问网页，由此确定是防火墙的原因。

现在只想到两个解决办法：
1. 关闭防火墙（下下策）
2. 用其他方法转发到 Nginx

有人遇到过这个问题吗？

Nginx

防火墙

usr

cellar

16 replies • 2016-06-14 08:53:47 +08:00

adrianzhang

Sep 8, 2015

sudo ipfw add fwd 127.0.0.1,80 tcp from any to me 80 in
sudo ipfw add fwd 127.0.0.1,443 tcp from any to me 443 in

paicha

PRO

Sep 8, 2015

@adrianzhang

ipfw: command not found

paicha

PRO

Sep 8, 2015

@adrianzhang

Yosemite firewall: IPFW is gone, switching to PF

http://www.uedbox.com/mac-tomcat-80/

待会试试

adrianzhang

Sep 9, 2015

我去， Yosemite 又偷偷摸摸干坏事了。不过，查一下命令行方式管理新 fw ，一般比图形界面好用。

evlos

Sep 9, 2015

我记得用高一点的端口就好了， 50000 什么的

youyoumarco

Sep 9, 2015

同网段不能访问的话也有可能是无线路由器上面设置了隔离，设置后同网段就不能访问了，楼主可以试下

paicha

PRO

Sep 9, 2015

@adrianzhang
@evlos
@youyoumarco

一早来上班，什么也没改突然可以访问了。

重复测试，手动在系统设置添加 Nginx 到防火墙允许列表没效果。执行下面代码之后，就可以访问了。额，昨晚同样操作明明是不行的……
sudo /usr/libexec/ApplicationFirewall/socketfilterfw --add /usr/local/Cellar/nginx/1.8.0/bin/nginx
sudo /usr/libexec/ApplicationFirewall/socketfilterfw --unblockapp /usr/local/Cellar/nginx/1.8.0/bin/nginx

paicha

PRO

Sep 9, 2015

@adrianzhang
@evlos
@youyoumarco

重启了十多次电脑测试

1.开机，运行 Nginx ，手机无法访问

2.先 unblockapp 再运行 nginx ，正常访问

昨晚执行 unblockapp 不行的原因，应该是我没有重启 Nginx 。

adrianzhang

Sep 9, 2015

@paicha 谢谢。这个回复能让人少走很多弯路。

freewarcraft

Sep 9, 2015

我也遇到过类似的问题，即使是用 apple 自己的 server app ， pf 仍然会把 80 端口封掉。。。
尝试过 2 个 GUI 的 PF 管理工具，然并卵。命令行的没试过，懒。。。

后来发现用 443 没问题，不过浏览器会弹警告，反正我是用来调试网页的，无所谓了。。。

当然关掉 PF 才是最爽的，因为他还会封 ftp ，好像只会保留个 ssh 。。。

paicha

PRO

Sep 15, 2015

@paicha 如果不行，先把系统设置里防火墙的 nginx remove 掉

springz

Oct 8, 2015

我从 5 月份就遇到了这个问题，一直无果 @paicha ，能说一下详细的步骤吗？上面的没太看懂，谢谢。

paicha

PRO

Oct 8, 2015

@springz 先在你的图形界面的防火墙移除掉 Nginx 。然后再通过命令添加到防火墙里。然后重启 Nginx

springz

Oct 8, 2015

@paicha 重启就没用了，难道每次开机再来一次。

paicha

PRO

Oct 8, 2015

@springz 对……不过我很少关机

mzlogin

Jun 14, 2016

感谢~

不过我试了下把 nginx 在图形界面添加到防火墙里，然后重启 nginx ，其实也就好使了，楼主会不会最开始这么操作时忘了重启？😬

其实我最开始的困扰是如何把 nginx 在图形界面添加到防火墙里，后来发现找到 nginx 程序，然后拖进窗口就好了。