这是一个创建于 347 天前的主题，其中的信息可能已经有所发展或是发生改变。
iptables 全干掉了
云面板上的网络防火墙全部选择打开 0.0.0.0/0 所有协议流量开放
试了半天还是不行，用了 net 命令，端口确实是监听了所有地址的流量
问题死活访问不了，又怀疑是 clash 的问题，切成全局模式访问，还是不行
这破云文档也没几个，搜了半天没一个情况和我对上的
想了想操作上确实没啥问题，唯一的差异就是给机器加了个 ipv6
发了个工单，看看多久能回复我，真是服了
第 1 条附言 · 346 天前
刚发现 append 按钮，面板情况和 iptables 的情况都发到帖子末尾了，各位老哥有空帮忙看看是什么情况
 |
1
baobao1270 347 天前  1
你甲骨文面板里 网络 ACL 放行了吗？看看 VPC 默认规则？
最近甲骨文网络质量变得很差，也有可能有影响 |
 |
2
hysjw 347 天前
oracle 早被玩坏了 在国外还可以 国内没什么意思 不如黑五随便找个线路还可以便宜的小鸡
|
 |
3
hefish 347 天前
oracle cloud 的机器我觉着相当好。 还能自己换系统。 自己开了 3 台在用。
|
 |
4
s609926202 347 天前 via iPhone 2
|
|
5
hefish 347 天前
@s609926202 这位老哥讲的有道理，可能就是这个问题。 当时我是改 /etc/iptables/rules.v4 重启 解决的。
|
 |
6
szdosar 347 天前
dd ，静候 30-40 分钟后登录：
wget -N --no-check-certificate https://raw.githubusercontent.com/veip007/dd/master/InstallNET.sh && chmod +x InstallNET.sh && ./InstallNET.sh -u 20.04 -v 64 -p "rootpassword （密码）" -port "22" |
 |
7
Lexgni 347 天前
不是有两个组吗，一个是端口的，还有一个忘了叫啥了，你找找
|
 |
8
knightgao2 347 天前 1
安全组没设置而已，不要选所有服务，选允许 0.0.0.0/0 入栈就行
|
 |
9
jonsmith 347 天前
IP 被墙了，Oracle 很多 IP 都不行的
|
 |
10
ChengLuffy 347 天前 1
我之前也遇到这个问题，解决命令是：
``` iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT iptables -F ``` 其中 FORWARD 命令是必须设置的，具体原因不清楚 |
 |
11
devjia 347 天前
DD 成 debian, 整个世界都清净了
|
 |
12
hahasong 347 天前 1
它家控制台比 AWS 还难用 主打一个正常人无法理解，v4 的还好说，配个 v6 也是复杂的一笔
|
 |
13
shyangs 347 天前
Oracle 有一個叫「存取控制清單」(Access Control List ; 縮寫 ACL )的東東.
|
 |
14
malaohu 347 天前 1
参考 开放端口 和 Ubuntu 端口 部分内容
https://51.ruyo.net/14138.html |
 |
15
yumusb 347 天前 1
oracle 里面的 ubuntu 镜像默认有 iptables 限制。
|
 |
16
night98 OP @s609926202 #4 我是起的 docker ，v6v4 看 net 命令是都监听了的
|
|
17
night98 OP @knightgao2 #8 设置了，子网的安全组和另外一个都设置了
|
|
19
night98 OP @ChengLuffy #10 试过了，还是不行
|
|
23
night98 OP @baobao1270 #1 等会回去看看
|
 |
24
ailaodao 347 天前
osms-agent 插件卸载了吗？
|
 |
25
xxxxman 346 天前
删除 iptables ，安全组开放，还不行，那就是 ip 坏了，换个 ip
|
|
26
night98 OP     各位老哥帮忙看一下，到底是啥情况，我已经裂开了 |
|
28
night98 OP sudo iptables -L -n
Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:28002 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:28001 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:28002 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:9443 Chain FORWARD (policy DROP) target prot opt source destination DOCKER-USER all -- 0.0.0.0/0 0.0.0.0/0 DOCKER-ISOLATION-STAGE-1 all -- 0.0.0.0/0 0.0.0.0/0 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED DOCKER all -- 0.0.0.0/0 0.0.0.0/0 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED DOCKER all -- 0.0.0.0/0 0.0.0.0/0 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED DOCKER all -- 0.0.0.0/0 0.0.0.0/0 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 Chain OUTPUT (policy ACCEPT) target prot opt source destination ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 Chain DOCKER (3 references) target prot opt source destination ACCEPT tcp -- 0.0.0.0/0 172.19.0.2 tcp dpt:9443 ACCEPT tcp -- 0.0.0.0/0 172.19.0.2 tcp dpt:9000 ACCEPT tcp -- 0.0.0.0/0 172.19.0.2 tcp dpt:8000 Chain DOCKER-ISOLATION-STAGE-1 (1 references) target prot opt source destination DOCKER-ISOLATION-STAGE-2 all -- 0.0.0.0/0 0.0.0.0/0 DOCKER-ISOLATION-STAGE-2 all -- 0.0.0.0/0 0.0.0.0/0 DOCKER-ISOLATION-STAGE-2 all -- 0.0.0.0/0 0.0.0.0/0 RETURN all -- 0.0.0.0/0 0.0.0.0/0 Chain DOCKER-ISOLATION-STAGE-2 (3 references) target prot opt source destination DROP all -- 0.0.0.0/0 0.0.0.0/0 DROP all -- 0.0.0.0/0 0.0.0.0/0 DROP all -- 0.0.0.0/0 0.0.0.0/0 RETURN all -- 0.0.0.0/0 0.0.0.0/0 Chain DOCKER-USER (1 references) target prot opt source destination RETURN all -- 0.0.0.0/0 0.0.0.0/0 |
|
29
szdosar 346 天前 1
从你的贴图看，你有好几个虚拟云网络（ VCN ），不知道为何要弄那么多个，其实多个实例可以共用一个 VCN ，你 OCID: ...3c4nvq 那个是正确的。
所以： 1.检测 ip 被封否？--https://tcp.ping.pe 2.检查你的实例是不是在此虚拟云网络（ VCN ）中--OCID: ...3c4nvq 2.1.--检查 ufw status 是不是开着？再不行把防火墙先关了 ufw disable 3.为了避免维护麻烦，如无必要，勿增实体，建议删除其他虚拟云网络（ VCN ） |
|
30
night98 OP @szdosar #29 老哥，没太懂 2.1 是啥意思，VCN 我是只有一个，里面有两个安全列表，有一个默认的干不掉，不过两个安全列表的配置都是一样的全放开的，iptables 已经关闭过了还是不行。
昨天晚上换了个 ip ，还是连不上，等今天回去用你这个网站试试 |
 |
31
Nav4ai 346 天前
如果是 Ubuntu ，Oracle 的 Ubuntu 把 iptables 和 ufw 绑定在一起了。我一般都是 ufw allow 22 ，ufw allow 80 ，ufw allow 443 ，ufw enable ，apt-get remove iptables 这一步会把 iptables 和 ufw 一起卸载。接着 apt-get install ufw 。然后 reboot 。开机后检测一下 ufw 有没有启用没有的话手动 ufw enable 。基本上到这一步只需要手动 allow 端口，就可以用了
|
Select Language