Страница 1 из 1
					
				Правила в iptables
				Добавлено: Ср июн 10, 2020 2:16 pm
				 alexnov66
				CentOS 8
Что панели не нравится в этом правиле, в консоли без проблем вводится.
iptables -A INPUT ! -s 192.168.0.0/24 -p tcp --dport 111 -j DROP
После ввода в консоли правила в панели не появляются.
Возможно не туда сохранил, но если вводить в консоли то зачем тогда панель
ps: Пора наверное уже отказаться от древней табуретки.
			 
			
					
				Re: Правила в iptables
				Добавлено: Ср июн 10, 2020 2:48 pm
				 sbury
				правило это не команда. Вот правило
-A INPUT -p tcp ! -s 192.168.0.0/24  --dport 111 -j DROP
Но панель дейстивельно выдаст ошибку. Панель не понимает символ "!". Это наш косяк
Вот для примера, такое правило сработает
-A INPUT -p tcp -s 192.168.0.0/24  --dport 111 -j DROP
Это мы исправим в ближайшем обновлении.
			 
			
					
				Re: Правила в iptables
				Добавлено: Ср июн 10, 2020 2:51 pm
				 alexnov66
				И такое отрабатывает то же как и команда
iptables -A INPUT -p tcp -s 192.168.0.10 --dport 22 -j ACCEPT
Тогда где находятся все конфиги что бы можно было редактировать их с учётом чтобы они появлялись в панели.
В мануале только общие описания.
Не буду затрагивать другие вопросы в этой теме, кривовато как то некоторые конфиги делаются
			 
			
					
				Re: Правила в iptables
				Добавлено: Ср июн 10, 2020 3:37 pm
				 sbury
				Вы можете с нами свзаться в скайпе? Если вы нашли ошибки, мы будем их исправлять. 
Спасибо
			 
			
					
				Re: Правила в iptables
				Добавлено: Чт июн 11, 2020 8:31 am
				 alenka
				Что панели не нравится в этом правиле, в консоли без проблем вводится.
iptables -A INPUT ! -s 192.168.0.0/24 -p tcp --dport 111 -j DROP
Поправили, ожидайте в обновлении.
 
			
					
				Re: Правила в iptables
				Добавлено: Чт июн 11, 2020 7:42 pm
				 alexnov66
				Отключил глючный iptables и поставил фаер, проблема не актуальна, проблема сейчас в получении сертификата от letsencrypt, в новой панели так же как и в старой нет доступа к директории /.well-known/acme-challenge/, отсюда все проблемы с установкой и продлением сертификата, в ручную работает без проблем.
ps: Скорее всего панель создаёт криво правила.