Skip to content

Instantly share code, notes, and snippets.

@ravicious

ravicious/iptables.md

Created July 27, 2010 18:26
Show Gist options

  • Select an option

    Learn more about clone URLs
  • Save ravicious/492624 to your computer and use it in GitHub Desktop.

Select an option

Learn more about clone URLs
Save ravicious/492624 to your computer and use it in GitHub Desktop.
Download ZIP
Raw
iptables.md

Mam taki oto wpis w pliku z regułami dla iptables

-A INPUT -p tcp -m state --state NEW --dport 30300 -j ACCEPT

iptables -L daje oczywiście odpowiedni wynik: Chain INPUT (policy ACCEPT) (bla bla bla) ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:30300

pomimo tego port 30300 jest wg nmapa zamknięty:

~ $ nmap -p30300 188.241.113.74

Starting Nmap 5.00 ( http://nmap.org ) at 2010-07-27 20:25 CEST
Interesting ports on 74.113.241.188.static.intovps.com (188.241.113.74):
PORT      STATE  SERVICE
30300/tcp closed unknown

Nmap done: 1 IP address (1 host up) scanned in 0.82 seconds

Ma to być port dla webinterfejsu monita, przeglądarka oczywiście na ten port też nie może się dostać. Pytanie, dlaczego?

@ravicious
Copy link
Copy Markdown
Author

ravicious commented Jul 27, 2010

Ok, działa, błąd leżał w configu monita ;) A monit już wcześniej nadawał na 30300, sprawdzałem przez lsof -i -n | grep monit

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment