CDNK博客
结论：阿里云 ECS 开放了23端口仍无法访问，通常是由于安全组规则、系统防火墙配置、服务未启动或网络ACL限制等原因造成的。
-
检查安全组是否真正放行23端口
阿里云ECS实例的访问控制首先由安全组决定。登录阿里云控制台，进入ECS实例的安全组设置，确认入方向（Inbound）规则中是否已添加允许TCP协议、端口23的条目。特别注意源IP范围是否正确设置为0.0.0.0/0或其他可信网段。 -
确认系统内部防火墙是否开放23端口
即使安全组已放行，Linux系统本身也可能运行着iptables、firewalld等防火墙工具。使用如下命令检查本地防火墙规则：sudo iptables -L -n | grep 23或者对于使用
firewalld的系统：sudo firewall-cmd --list-all | grep 23如果未开放，需手动添加规则并重启服务。
-
验证telnet服务是否正常运行
端口23对应的是telnet服务，若该服务未启动或未安装，则即便端口开放也无法访问。可以通过以下命令检查服务状态：systemctl status telnet.socket若未安装，可使用yum或apt-get安装telnet服务器组件。
-
排查网络ACL和VPC路由表问题
如果ECS部署在VPC私有网络中，还需检查子网关联的网络访问控制列表（Network ACL）是否允许23端口出入流量。此外，确保路由表配置无误，避免因路由不通导致连接失败。 -
尝试从不同客户端和网络环境测试连接
有时本地网络可能屏蔽了telnet流量或存在X_X设置干扰。建议更换客户端设备或网络环境进行测试，以排除本地因素影响。 -
考虑使用更安全的替代方案
Telnet是一种明文传输协议，安全性较低，建议优先使用SSH（端口22）进行远程管理。如果只是为了测试连通性，也可以使用nc（Netcat）命令代替telnet。
总结
虽然在阿里云ECS上开放了23端口，但能否成功访问取决于多个环节：安全组、系统防火墙、服务状态、网络ACL及客户端环境。逐一排查上述关键点是解决问题的核心方法。 此外，出于安全考虑，建议尽量避免使用telnet，转而采用加密的SSH协议进行远程操作。