Удаленный доступ к портам

у меня есть сервер fedora в локальной сети, к которому я могу получить доступ через VNC.

Я пытаюсь установить плагин JIRA под названием Activity timeline, оба они построены с использованием Java.

при входе в VNC и вид:

http://localhost:8040/setup/index

Я вижу правильную страницу.

однако, когда я пытаюсь получить доступ к этой странице удаленно:

http://ourip:8040/setup/index

время ожидания страницы. У меня JIRA работает на порту 8094, к которому я могу получить доступ:

http://ourip:8094/

I не уверен, что мне нужно сделать, чтобы сделать этот порт доступным.

Я вижу, что 8040, возможно, уже работает что-то другое, я больше не хочу, чтобы это работало на этом порту.

$grep -w 8040 /etc/services 
ampify          8040/tcp                # Ampify Messaging Protocol
ampify          8040/udp                # Ampify Messaging Protocol

$ netstat -tulpn | grep -w 8040
tcp        0      0 :::8040                     :::*                        LISTEN      11425/java  

мой файл iptables выглядит так:

:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 5900 -j ACCEPT
-A INPUT -m state --state NEW -m udp -p udp --dport 5900 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 5902 -j ACCEPT
-A INPUT -m state --state NEW -m udp -p udp --dport 5902 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8094 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8040 -j ACCEPT
COMMIT

где я добавил эту строку:

-A INPUT -m state --state NEW -m tcp -p tcp --dport 8040 -j ACCEPT

любая помощь будет оценили.

20
задан Ian Jamieson
19.04.2023 4:07 Количество просмотров материала 2541
Распечатать страницу

1 ответ

проблема в том, что ваш вновь добавленный

-A INPUT -m state --state NEW -m tcp -p tcp --dport 8040 -j ACCEPT

приходит только после общее правило отклонения

-A INPUT -j REJECT --reject-with icmp-host-prohibited

переместите его перед этим, и он должен работать.

1
отвечен Stefan Seidel 2023-04-20 11:55

Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]

Ваш ответ

Опубликуйте как Гость или авторизуйтесь

Имя
Вверх