Не работают правила Iptables

Все остальные вопросы
Ответить
unixm
Сообщения: 24
Зарегистрирован: Вт мар 03, 2020 4:23 am

Не работают правила Iptables

Сообщение unixm » Ср сен 28, 2022 4:55 pm

Собственно открыл порты для zabbix 10050/10051 повесил их первыми, даже явно укзал с какого IP, но нихрена...

Код: Выделить всё

13692:20220928:194738.563 Active check configuration update started to fail
 13690:20220928:194808.669 failed to accept an incoming connection: connection from "192.168.10.2" rejected, allowed hosts: "127.0.0.1"
 13691:20220928:194908.733 failed to accept an incoming connection: connection from "192.168.10.2" rejected, allowed hosts: "127.0.0.1"
 13690:20220928:195008.797 failed to accept an incoming connection: connection from "192.168.10.2" rejected, allowed hosts: "127.0.0.1"
 13691:20220928:195108.856 failed to accept an incoming connection: connection from "192.168.10.2" rejected, allowed hosts: "127.0.0.1"
 13691:20220928:195208.918 failed to accept an incoming connection: connection from "192.168.10.2" rejected, allowed hosts: "127.0.0.1"
 13689:20220928:195308.979 failed to accept an incoming connection: connection from "192.168.10.2" rejected, allowed hosts: "127.0.0.1"
^C
[root@web ~]# iptables-save | grep 10051
-A INPUT -p tcp -m tcp --dport 10051 -j ACCEPT
-A INPUT -s 192.168.10.2/32 -p tcp -m tcp --dport 10051 -j ACCEPT
[root@web ~]# 

zulicheg
Сообщения: 103
Зарегистрирован: Пн июн 15, 2020 1:48 pm

Re: Не работают правила Iptables

Сообщение zulicheg » Пн окт 10, 2022 8:26 pm

unixm писал(а):
Ср сен 28, 2022 4:55 pm
Собственно открыл порты для zabbix 10050/10051 повесил их первыми, даже явно укзал с какого IP, но нихрена...
А в самом заббиксе в конфиге разрешил коннеты на IP не локалхост?

Server=127.0.0.1,XXX.XXX.XXX.XXX - твой IP не локалхост

unixm
Сообщения: 24
Зарегистрирован: Вт мар 03, 2020 4:23 am

Re: Не работают правила Iptables

Сообщение unixm » Вт окт 11, 2022 10:01 am

У меня около 50 тачек на мониторинге... Блин, наверно там указан IP заббикса а не локал хост :))))

Ответить