linux udp通信需同时通过云平台安全组和本地防火墙（firewalld/iptables/ufw）两道关卡，缺一不可；否则udp包将被静默丢弃，且因无连接特性，故障常表现为超时而非明确报错。
Linux 上实现 UDP 通信，关键不在协议本身，而在防火墙是否真正放行——而且必须同时通过两道关卡：云平台安全组（如阿里云）和本地系统防火墙（如 firewalld、iptables 或 ufw）。漏掉任何一道，UDP 包都会被无声丢弃。
阿里云/腾讯云等云平台安全组配置
云服务商在底层网络层加了一道虚拟防火墙，它独立于你的操作系统，必须手动开通。
- 登录云控制台 → 找到对应 ECS 实例 → 进入「安全组」→ 「配置规则」
- 添加入方向规则：协议类型选 UDP，端口范围填具体端口（如 6699）或范围（如 10000-10010），源 IP 建议限制为可信 IP 段（如 192.168.1.0/24），非必要不填 0.0.0.0/0
- 规则生效无需重启服务器，但需等待 1–2 分钟同步
本地 firewalld 防火墙（CentOS/RHEL/Fedora 默认）
确认服务已启用且运行中，再添加永久规则：
- 检查状态：
sudo systemctl status firewalld（若 inactive，请先sudo systemctl start firewalld && sudo systemctl enable firewalld） - 开放单个 UDP 端口：
sudo firewall-cmd --permanent --add-port=6699/udp - 开放端口范围：
sudo firewall-cmd --permanent --add-port=10000-10010/udp - 重载生效：
sudo firewall-cmd --reload - 验证：
firewall-cmd --list-ports | grep udp或firewall-cmd --query-port=6699/udp（返回 yes 表示已放行）
本地 iptables 防火墙（传统或无 firewalld 的系统）
适合精细控制或批量策略，注意规则顺序和保存：
- 允许特定 UDP 端口：
sudo iptables -A INPUT -p udp --dport 6699 -j ACCEPT - 允许端口范围：
sudo iptables -A INPUT -p udp --dport 10000:10010 -j ACCEPT - 拒绝其他所有 UDP 流量（可选，增强安全性）：
sudo iptables -A INPUT -p udp -j DROP - 保存规则（不同系统命令不同）：
• CentOS 7 及以前：sudo service iptables save
• Ubuntu/Debian：sudo apt install iptables-persistent && sudo netfilter-persistent save
本地 ufw 防火墙（Ubuntu/Debian 默认）
操作最简，适合快速部署：
- 启用并设默认策略：
sudo ufw enable && sudo ufw default deny incoming - 开放 UDP 端口：
sudo ufw allow 6699/udp - 开放 UDP 端口范围：
sudo ufw allow 10000:10010/udp - 查看效果：
sudo ufw status verbose，确认规则中含 ALLOW IN 和 udp
UDP 通信不建连接、无握手反馈，失败时往往静默超时。务必逐层验证：先 ping 通 IP，再用 nc -u -v [IP] [PORT] 测试连通性，最后检查应用日志是否收到数据。两道防火墙都开对了，UDP 才真正“通”。
