У меня есть сервер fedora в локальной сети, к которому я могу получить доступ через VNC.
Я пытаюсь установить плагин JIRA под названием Activity timeline, оба они построены с использованием Java.
Когда я захожу в VNC и просматриваю:
http://localhost:8040/setup/index Я вижу правильную страницу.
Однако, когда я пытаюсь получить доступ к этой странице удаленно:
http://ourip:8040/setup/index Время ожидания страницы. У меня есть JIRA, работающий на порту 8094, к которому я могу получить доступ:
http://ourip:8094/ Я не уверен, что мне нужно сделать, чтобы сделать этот порт доступным.
Я вижу, что 8040, возможно, уже работает что-то еще, я не хочу больше работать на этом порту.
$grep -w 8040 /etc/services ampify 8040/tcp # Ampify Messaging Protocol ampify 8040/udp # Ampify Messaging Protocol $ netstat -tulpn | grep -w 8040 tcp 0 0 :::8040 :::* LISTEN 11425/java Мой файл iptables выглядит так:
:INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 5900 -j ACCEPT -A INPUT -m state --state NEW -m udp -p udp --dport 5900 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 5902 -j ACCEPT -A INPUT -m state --state NEW -m udp -p udp --dport 5902 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 8094 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited -A INPUT -m state --state NEW -m tcp -p tcp --dport 8040 -j ACCEPT COMMIT Где я добавил эту строку:
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8040 -j ACCEPT Любая помощь будет оценена.
Проблема в том, что ваш недавно добавленный
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8040 -j ACCEPT только после общего правила отклонения
-A INPUT -j REJECT --reject-with icmp-host-prohibited Переместите это до этого, и это должно работать.