确认服务器是否已启用防火墙：首先，确认服务器是否已启用防火墙，并且该防火墙是否允许入站TCP连接。如果防火墙处于活动状态并且未配置为允许特定端口的连接，则需要相应地配置防火墙规则。

查看服务器的端口状态：可以使用一些命令来查看服务器上的端口状态，常用的命令有netstat和ss。例如，通过运行" netstat -an "命令可以查看服务器上所有已经开启的端口。

修改防火墙规则：如果服务器上已经启用了防火墙，并且需要开启TCP端口，则需要修改相应的防火墙规则。具体操作方法因防火墙类型而异。对于Linux服务器，可以使用iptables规则来配置防火墙，而对于Windows服务器，则可以使用Windows防火墙来配置。通过添加允许特定端口的规则，可以允许从外部网络访问该端口。

重启防火墙服务：在修改防火墙规则之后，需要重启防火墙服务以使更改生效。具体方法取决于操作系统。在Linux服务器上，可以使用" systemctl restart iptables "命令重启iptables服务。在Windows服务器上，可以使用" netsh advfirewall restart "命令重启Windows防火墙服务。

测试端口连接：一旦完成上述步骤，可以使用telnet或其他网络工具来测试服务器上的TCP端口是否可以被连接。例如，可以使用" telnet IP地址 端口号 "命令来尝试连接到服务器上的特定端口。如果连接成功，则说明已成功开启该端口。