問題タブ [ufw]

サーバーでUFWルールが変更された場合にファイルを作成するように設計された次のbashスクリプトを作成しました。このファイルの存在は、Zabbix で確認されます。

私が見つけたのは、ファイルが作成または削除されるべきときにファイルが作成または削除されないことがありますが、それ以上変更せずにコマンドを2回目または3回実行すると、ファイルが作成されることです。

助けてください。

ありがとう

でNodeJsアプリを提供しnginxていubuntu 14.04ます。sslviaを使用してこのサイトを保護しようとしてletsencryptいます。diffie hellman パラメータを含むすべての証明書がすべて適切に生成されます。このアプリは VPN 接続で提供されているため、問題はファイアウォールやネットワーク設定に関連しているように感じました。

nginx

ufw

ノート

また、nodejs アプリの奇妙な動作に気付きました。私がsudo ufw enable（およびルールを）実行するたびに、サーバーは数秒後に動作を停止します。しかし、私がやった後、sudo ufw disableそれは再び機能します。

9200サーバー (localhost ではない) からポート(elasticsearch)へのすべてのリクエストを拒否したいと考えています。を使用しUFWて、次のルールを追加します。

その後、再起動しますUFWが、「my_server_ip_address:9200」を確認すると、次のようになります。

このポートへのすべてのアクセスを閉じるにはどうすればよいですか?

説明

数日前に GitLab をインストールしましたが、問題なく動作しているように見えましたが、今日接続しようとすると 502 エラーが出力されました (読み込みに時間がかかります)。

!! 上で述べたように、ファイアウォールを無効にしても問題なく動作します:)

コード：

出力：

すでに試した

試して調査した結果、ファイアウォールを無効にしても問題なく機能することがわかったので、必要なポートを調べて、経由で許可しました

これは私の開いているポートです：

出力：

今、いくつか試してみましたが、なぜうまくいかないのかわかりません。

うまくいきます（すでに10回のように）。

また、サーバーを数回再起動しました（毎回gitlabに接続できますが、ufwが無効になっている場合のみ）

出力：

私の構成

コード：

出力：

ufwの奇妙な動作

たぶん重要、わからない

openvpn をインストールしたとき、/etc/ufw/before.rules に追加する必要がありました

コード：

出力 (関連するもののみ):

私がする時

出力：

しかし、私が走るとき

その直後、それは機能し、その後ファイアウォールがアクティブになります

これはstackoverflowで初めての質問なので（はい、グーグルの方法を知っていて、自分でスレッドを開始する必要はありませんでした;））十分な情報を提供したことを願っています（教えてくれるだけでなく）誰かが私を助ける時間を見つけてくれます.

前もって感謝します、

ポール

編集: before.rules で OpenVPN ルールをコメントアウトすると機能します