服务器 Gind.cn
  1. 服务器 Gind.cn
  3. iptables规则允许通过内部接口的Nimsoft连接
Intereting Posts
Openssl heartbleed更新与编译的Apache 2.4.7不起作用 从本地目录Linux +挂载 是否支持SQL Server数据和日志文件？ 使用vmdks是否可以改善/减轻法庭数据恢复的风险？ 在Windows 2008上通过命令行远程停止IIS7中的网站？ 从远程服务器复制文件到我的Ubuntu桌面 如何解决“producaoaudio.com”上的“父母列出的多余的名称服务器”？ 创build一个IAM策略，允许除了IAM外的所有事情，除了PassRole Godaddy域名注册和Plesk托pipe 相当于Apache Files指令的Lighttpd？ 为什么linux在通过networking复制时重命名目录？ 创build可用于创build新页面的Sharepoint 2007页面布局 为什么Linux内核中的OpenVZ默认不是？ Windows XP任务pipe理器中每个“间隔”的字节数 保护PHP和Perl访问其他用户文件/数据的模块？

iptables规则允许通过内部接口的Nimsoft连接

我所在的公司（Softlayer）要求我为他们的监控服务开放端口范围48000到48020。

从ifconfig，这些是我的接口： 

eth0 Link encap:Ethernet HWaddr 06:3F:74:F6:7F:0C inet addr:10.54.12.130 ... eth1 Link encap:Ethernet HWaddr 06:0C:1E:65:0E:A8 inet addr:50.23.75.242 ....

这些是我目前的iptables规则： 

 Chain INPUT (policy ACCEPT) num target prot opt source destination 1 ACCEPT all -- anywhere anywhere 2 REJECT all -- anywhere loopback/8 reject-with icmp-port-unreachable 3 ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED 4 ACCEPT tcp -- anywhere anywhere tcp dpt:http 5 ACCEPT tcp -- anywhere anywhere tcp dpt:https 6 ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:ici 7 REJECT all -- anywhere anywhere reject-with icmp-port-unreachable Chain FORWARD (policy ACCEPT) num target prot opt source destination 1 REJECT all -- anywhere anywhere reject-with icmp-port-unreachable Chain OUTPUT (policy ACCEPT) num target prot opt source destination 1 ACCEPT all -- anywhere anywhere

我试过这个iptables命令： iptables -I INPUT 7 -i eth0 -p tcp -s 10.54.12.130 --dport 48000:48020 -j ACCEPT

结果如下： 

 Chain INPUT (policy ACCEPT) num target prot opt source destination 1 ACCEPT all -- anywhere anywhere 2 REJECT all -- anywhere loopback/8 reject-with icmp-port-unreachable 3 ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED 4 ACCEPT tcp -- anywhere anywhere tcp dpt:http 5 ACCEPT tcp -- anywhere anywhere tcp dpt:https 6 ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:ici 7 ACCEPT tcp -- 10.54.12.130 anywhere tcp dpts:nimcontroller:48020 8 REJECT all -- anywhere anywhere reject-with icmp-port-unreachable Chain FORWARD (policy ACCEPT) num target prot opt source destination 1 REJECT all -- anywhere anywhere reject-with icmp-port-unreachable Chain OUTPUT (policy ACCEPT) num target prot opt source destination 1 ACCEPT all -- anywhere anywhere

但是Softlayer提供的Nimsoft监视器testing工具显示它无法连接。

我究竟做错了什么？

10.54.12.130是您的内部IP地址，而不是Softlayer的Nimsoft服务器的内部IP地址。 您只允许从您自己的IP连接到这些端口！ 这就是为什么它不工作。

要解决该问题，请将源IP地址更改为Softlayer给您的Nimsoft服务器IP地址，或者如果它是可信的pipe理networking，则可以完全省略源IP。 Softlayer自己build议你使用10.0.0.0/8的源码。 所以规则如下： 

 -A INPUT -i eth0 -s 10.0.0.0/8 -p tcp -m state --state NEW --dports 48000:48020 -j ACCEPT