調整了防火牆，原來能正常使用的xmanger passive功能不能正常使用了，初步懷疑是防火牆調整導致。但具體是哪個防火牆端口呢？
1，使用方法。ssh登錄主機後
[root@linuxidc ~]# export DISPLAY=10.6.90.41:0.0
[root@linuxidc ~]# xclock
Error: Can't open display: 10.6.90.41:0.0
2，主機端抓包，顯示到client端的X11端口不通tcpdump -i bond0 host 10.6.90.41
14:34:10.331583 IP linuxidc.12854 > 10.6.90.41.x11: S 782296038:782296038(0) win 5840 <mss 1460,sackOK,timestamp 873634073 0,nop,wscale 7>
14:34:16.331562 IP linuxidc.12854 > 10.6.90.41.x11: S 782296038:782296038(0) win 5840 <mss 1460,sackOK,timestamp 873640073 0,nop,wscale 7>
14:34:28.331564 IP linuxidc.12854 > 10.6.90.41.x11: S 782296038:782296038(0) win 5840 <mss 1460,sackOK,timestamp 873652073 0,nop,wscale 7>
14:34:52.331601 IP linuxidc.12854 > 10.6.90.41.x11: S 782296038:782296038(0) win 5840 <mss 1460,sackOK,timestamp 873676073 0,nop,wscale 7>
14:35:40.332611 IP linuxidc.12854 > 10.6.90.41.x11: S 782296038:782296038(0) win 5840 <mss 1460,sackOK,timestamp 873724074 0,nop,wscale 7>
3，client端使用wireshark抓包，證實客戶端沒有收到包。這說明包被防火牆阻斷
4，使用360防火牆功能查看，xmanger軟件在6000端口在監聽
5，上網搜索，6000確實是X11默認的端口6000/tcp X11 - used between an X client and server over the network 官方
6001/udp X11 - used between an X client and server over the network 官方
http://zh.wikipedia.org/wiki/TCP/UDP%E7%AB%AF%E5%8F%A3%E5%88%97%E8%A1%A8
6，網絡工程師協助打開相關端口，功能就可正常使用了
總結：這說明使用xmanger passive功能，除使用ssh 22端口外，還需要服務器到客戶端的6000端口的通信；
