У меня есть сервер fedora в локальной сети, к которому я могу получить доступ через VNC.

Я пытаюсь установить плагин JIRA под названием Activity timeline, оба они построены с использованием Java.

Когда я захожу в VNC и просматриваю:

http://localhost:8040/setup/index

Я вижу правильную страницу.

Однако, когда я пытаюсь получить доступ к этой странице удаленно:

http://ourip:8040/setup/index

Время ожидания страницы. У меня есть JIRA, работающий на порту 8094, к которому я могу получить доступ:

http://ourip:8094/

Я не уверен, что мне нужно сделать, чтобы сделать этот порт доступным.

Я вижу, что 8040, возможно, уже работает что-то еще, я не хочу больше работать на этом порту.

$grep -w 8040 /etc/services 
ampify          8040/tcp                # Ampify Messaging Protocol
ampify          8040/udp                # Ampify Messaging Protocol

$ netstat -tulpn | grep -w 8040
tcp        0      0 :::8040                     :::*                        LISTEN      11425/java  

Мой файл iptables выглядит так:

:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 5900 -j ACCEPT
-A INPUT -m state --state NEW -m udp -p udp --dport 5900 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 5902 -j ACCEPT
-A INPUT -m state --state NEW -m udp -p udp --dport 5902 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8094 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8040 -j ACCEPT
COMMIT

Где я добавил эту строку:

-A INPUT -m state --state NEW -m tcp -p tcp --dport 8040 -j ACCEPT

Любая помощь будет оценена.

1 ответ1

1

Проблема в том, что ваш недавно добавленный

-A INPUT -m state --state NEW -m tcp -p tcp --dport 8040 -j ACCEPT

только после общего правила отклонения

-A INPUT -j REJECT --reject-with icmp-host-prohibited

Переместите это до этого, и это должно работать.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .