4
ну или я чего-то не понимаю
Size: a a a
2020 December 23
VS
Ну сам внешний коннекшн в логах видно?
4
нет, в том-то и дело
4
но если убрать правило - все работает
4
и курл репортит хттп статус 000
4
вадафак аще
VS
а как трафик из вне попадает в гейтвей? У меня это АЛБ и нодпорт для сервиса который тычет в несколько гейтвеев
4
ну это дев кластер, тут один ингресс
4
так что, он не может на другой попадать))
4
ну а перед ним, да - azure load balancer, но тут как бы. без политики-то все работает
4
или с политикой где 0.0.0.0/0
4
т.е. политика явно палит, но чот не то с ип адресами. я даж подозреваю что
4
но трафикполиси стоит локал
4
эт просто истио древний как гавно мамонта (1.4), мне кажется он не может по орижинал ип блочить
4
пушо в доках 1.4 есть сурс.ип, а ремоут.ип нет
4
но я не вижу нигде в логах где дропается коннекшн((
VS
эт просто истио древний как гавно мамонта (1.4), мне кажется он не может по орижинал ип блочить
Уууу... я его тож залил вначале, но потом сразу же заменил на 1.7 так как совсем древнее
VS
но я не вижу нигде в логах где дропается коннекшн((
Тогда проверь еще айпитейблс правила. Может оно на этом уровне трафик дропает...
4
ну, тут меня позвали на проект где уже наверчено как бэ