К
Size: a a a
2020 December 25
e
ubunty
iptables -A INPUT -p tcp -m tcp --sport 80 -j ACCEPT
iptables -A OUTPUT -p tcp -m tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp -m tcp --dport 80 -j ACCEPT
a6
достаточно iptables -F (потому что в бубунте default to accept), а так и снаружи и внутри инстанса - ip a && ip ro (только вывод не сюда а на пастебин).
К
iptables -A INPUT -p tcp -m tcp --sport 80 -j ACCEPT
iptables -A OUTPUT -p tcp -m tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp -m tcp --dport 80 -j ACCEPT
j - внешний порт?
К
достаточно iptables -F (потому что в бубунте default to accept), а так и снаружи и внутри инстанса - ip a && ip ro (только вывод не сюда а на пастебин).
эмм
a6
ну и отлично, Вы сбросили iptables-правила на default to accept
e
-j Это просто флаг, не задумывайся над ним в данном случае
К
дефолтные порты внешние
e
если у тебя в контейнере порт 5000, то и открыть ты должен 5000
Vs
Уважаемые господа, не подскажет ли кто-нить кто работает с Nexus , как можно через консоль забрать оттуда артефакт, желательно ансиблом но не обязательно ....
e
поставь 5000 вместо 80 в то, что я выше скинул и должно заработать
это просто наглядный пример правила
это просто наглядный пример правила
a6
Уважаемые господа, не подскажет ли кто-нить кто работает с Nexus , как можно через консоль забрать оттуда артефакт, желательно ансиблом но не обязательно ....
e
+ на своём хосте тебе надо 80 порт открыть этим же правилом
К
поставь 5000 вместо 80 в то, что я выше скинул и должно заработать
это просто наглядный пример правила
это просто наглядный пример правила
К
поставь 5000 вместо 80 в то, что я выше скинул и должно заработать
это просто наглядный пример правила
это просто наглядный пример правила
e
так это же не правила файрвола
тебе нужно внутри контейнера исполнить команды:
iptables -A INPUT -p tcp -m tcp --sport 5000 -j ACCEPT
iptables -A OUTPUT -p tcp -m tcp --dport 5000 -j ACCEPT
Если у тебя dockerfile, то RUN внутри опиши с этими командами
тебе нужно внутри контейнера исполнить команды:
iptables -A INPUT -p tcp -m tcp --sport 5000 -j ACCEPT
iptables -A OUTPUT -p tcp -m tcp --dport 5000 -j ACCEPT
Если у тебя dockerfile, то RUN внутри опиши с этими командами
К
так это же не правила файрвола
тебе нужно внутри контейнера исполнить команды:
iptables -A INPUT -p tcp -m tcp --sport 5000 -j ACCEPT
iptables -A OUTPUT -p tcp -m tcp --dport 5000 -j ACCEPT
Если у тебя dockerfile, то RUN внутри опиши с этими командами
тебе нужно внутри контейнера исполнить команды:
iptables -A INPUT -p tcp -m tcp --sport 5000 -j ACCEPT
iptables -A OUTPUT -p tcp -m tcp --dport 5000 -j ACCEPT
Если у тебя dockerfile, то RUN внутри опиши с этими командами
в самом контейнере открыть порты?
e
в самом контейнере открыть порты?
Да, если он закрыт
Я же не знаю, какой там docker image у тебя и как он настроен)
Я же не знаю, какой там docker image у тебя и как он настроен)
e
в самом контейнере открыть порты?
У себя на хосте ещё 80 открой