DV
iptables -A INPUT -p tcp --dport 3000 -j ACCEPT
после этого стало доступно... не понимаю, кто отрабатывает правила, если не запущен iptables
после этого стало доступно... не понимаю, кто отрабатывает правила, если не запущен iptables
Size: a a a
2020 August 10
М
Ну firewall на удаленном хосте ни кто не отменял
DV
У тебя наверное докер композ?
да
WR
Тогда подкоючайс по имени сервиса
i
iptables -A INPUT -p tcp --dport 3000 -j ACCEPT
после этого стало доступно... не понимаю, кто отрабатывает правила, если не запущен iptables
после этого стало доступно... не понимаю, кто отрабатывает правила, если не запущен iptables
запущен он
WR
Композ так работает
DV
запущен он
как его проверить? какая команда статуса или как?
A
Тогда подкоючайс по имени сервиса
Ему нужен доступ с другой тачки в сети, насколько я понял
DV
Ему нужен доступ с другой тачки в сети, насколько я понял
да....
A
Чекни логи докер демона
A
Если он хреново прописал правила, он об этом должен был отписаться
WR
Ну тогда сделай телнет и все станет понятно!
WR
По внутренней сети подключается, или ремоут?
WR
Какой адрес ремоут машины?
A
По внутренней сети подключается, или ремоут?
Он руками правило вписал и просралось все
DV
Если он хреново прописал правила, он об этом должен был отписаться
iptables -A INPUT -p tcp --dport 3000 -j ACCEPT прописал в консоли - заработало... а правил файл /etc/iptables/rules.v4 - не помогло
DV
это теперь после ребута слетит?
A
iptables -A INPUT -p tcp --dport 3000 -j ACCEPT прописал в консоли - заработало... а правил файл /etc/iptables/rules.v4 - не помогло
Подозреваю, что он изменения из файла не подхватит без пинка
i
iptables -A INPUT -p tcp --dport 3000 -j ACCEPT прописал в консоли - заработало... а правил файл /etc/iptables/rules.v4 - не помогло
А у тебя стоит persistent?
i
как его проверить? какая команда статуса или как?
Он там через rc насктолько помню до сих пор