在服务端上死活连不上客户机：
第一反应，看日志；
日志啥也咩有；
登录客户机查看了下，客户端发出了链接，一直处在SYN_SENT状态，那就是服务端没反应咯；
后面客户端还会挂掉，可能是某种机制长时间没有链接成功给干掉了吧；
所以呢，问题还是在服务端上；
这时候问题就来了；
防火墙！！！！！放开端口吧 4505 、4506这两个端口都放开吧，让我来：
问题终结！！
PS：
4505（publish_port）为saltstack的消息发布系统，4506（ret_port）为saltstack客户端与服务端通信的端口。
原文：http://zhangdj.blog.51cto.com/9210512/1890682