阿里云的 Centos ECS 主机如果只需要对 SLB 开放请求端口该怎么设置 iptables 规则啊？
doyel · 2016-06-02 15:33:46 +08:00 · 3075 次点击这是一个创建于 3092 天前的主题，其中的信息可能已经有所发展或是发生改变。
都搭完应用服务器了突然冒出来这茬。。。一脸懵逼啊。。。。
 |
1
Austing 2016-06-02 15:51:21 +08:00  1
iptables -A INPUT -p [protocol] --dport [port] -j DROP
iptables -A INPUT -s 100.64.0.0/10 -p [protocol] --dport [port] -j ACCEPT |
 |
2
doyel OP @Austing 我拿 SLB 来转发 ECS 服务器上的 MYSQL Proxy 服务，转发 /监控 TCP 3306 貌似不行啊。。。但是在客户端访问那台 ECS 的 3306 是能正常访问的。。。
|
 |
3
tinyproxy 2016-06-02 21:23:33 +08:00 via iPhone
阿里云有安全组，你看起来对 IPtable 不熟，一不小心就把自己 ssh 干点了。把外网连接全 ban 了，内网开你要转发的端口就好了
|
|
4
Austing 2016-06-02 23:00:16 +08:00 1
@doyel 你看看你的 MYSQL 監聽是否正常？阿里雲經典網絡內外網是兩個網卡內網可能沒有監聽上，或者 iptables 先全開放看看能不能轉發，然後再看是不是有其他限制什麼的？
|
 |
7
realpg 2016-06-04 09:32:41 +08:00
用啥 iptables ，用控制台的安全组
|
Select Language