Go-Micro服务发现失效：防火墙与iptables规则冲突详解
在基于Go-Micro构建的微服务架构中，服务发现机制至关重要。本文分析一个在CentOS 7环境下，使用mdns服务注册的Go-Micro服务发现失败案例。
问题： 多个使用Go 1.14.7和Go-Micro v2的微服务部署在CentOS 7系统上。关闭防火墙时，服务发现和通信正常；启用防火墙后，服务发现失效，服务间无法互相发现。 开发者已尝试添加防火墙端口（5672/tcp和5672/udp），重启防火墙和服务器，并关闭SELinux，但问题依旧。
根本原因： 问题源于CentOS 7防火墙（firewalld）和iptables规则的冲突。尽管防火墙规则已添加必要端口，但iptables规则仍然阻止了Go-Micro的服务发现。 这表明仅配置防火墙规则不足以解决问题，必须仔细检查和调整iptables规则，确保Go-Micro使用的网络端口不被iptables拦截。
结论： 此案例强调了在复杂网络环境中，精确配置防火墙和iptables规则的重要性。 开发者需仔细审查iptables规则，并根据Go-Micro服务发现机制的要求进行调整，才能保证服务正常发现和通信。
