Телеграмм чат группы nginx

если есть возможность, выключи просто файрвол на время тестов

13:44пожаловаться #1

ВМ

потом врубишь обратно

13:44пожаловаться #2

Здесь нету accept cо 127.0.0.1 до DROP на 80-й порт.

13:45пожаловаться #3

OМ

iptables -A INPUT -s 127.0.0.1 -p tcp -m tcp --dport 80 -j ACCEPT
iptables -A INPUT -s 127.0.0.1 -p tcp -m tcp --dport 443 -j ACCEPT

13:45пожаловаться #4

iptables -I INPUT 1 ...

13:46пожаловаться #5

ВМ

там ещё порядок важен

13:46пожаловаться #6

ВМ

я обычно вывожу в файл полный вывод iptables-save, правлю как надо и потом делаю рестор

13:47пожаловаться #7

ВМ

ну и вообще там вроде как служба персистентс появилась, там можно править, удобнее же

13:47пожаловаться #8

OМ

С локали

13:49пожаловаться #9

OМ

С нелокали

13:50пожаловаться #10

OМ

13:50пожаловаться #11

ВМ

выруби файрвол и давай продолжим с nginx. Настройка файрвола тема другого чата

13:52пожаловаться #12

Только не забудьте убедится, что default policy = accept (:

13:52пожаловаться #13

ВМ

)))

13:52пожаловаться #14

ВМ

а что бывает что нет?))

13:52пожаловаться #15

OМ

Я сейчас пойду и вечером вернусь, может починится, а пока что всех благодарю

13:53пожаловаться #16

ВМ

меня аж передёрнуло))

13:53пожаловаться #17

Чаще, чем хотелось бы.

13:53пожаловаться #18

ВМ

ну я с таким ниразу не сталкивался))

13:53пожаловаться #19

Хорошо.
Потому что бежать в ночи в аэропорт - так себе приключение. И хорошо, если до сервера самолеты летают. А то всякое бывает.