Flynn: Запрос документации: как настроить firewall для flynn с помощью ufw / iptables?

Созданный на 11 авг. 2016 · 6Комментарии · Источник: flynn/flynn

Привет!

Не могли бы вы указать базовые настройки для ufw или другого брандмауэра в документации по установке?
Текущая документация довольно расплывчата: https://flynn.io/docs/production#firewalling, потому что flynn содержит так много внутренних виртуальных интерфейсов.

Я просто подумал, что ufw может подойти, потому что предпочтительный дистрибутив - ubuntu.

Я пробовал несколько разных комбинаций, но каждый раз соединения postgres между хостами просто блокировались.

Это связано с моим разочарованием в загрузочном брандмауэре: https://github.com/flynn/flynn/issues/3259.

Источник

onnimonni

Самый полезный комментарий

https://philiplb.de/flynn/2016/04/19/flynn-ufw/

philiplb 11 авг. 2016

👍6 🎉1

Все 6 Комментарий

https://philiplb.de/flynn/2016/04/19/flynn-ufw/

philiplb 11 авг. 2016

👍6 🎉1

Эксельсиор! Я пробую еще раз с ними.

onnimonni 11 авг. 2016

👍1

Мои проблемы были решены с помощью этого:

DEFAULT_FORWARD_POLICY="ACCEPT"

в /etc/default/ufw . Спасибо @philiplb :)!

onnimonni 11 авг. 2016

👍2

Для завершения заменяем DEFAULT_FORWARD_POLICY из командной строки (без редактора):
sed -i 's/DEFAULT_FORWARD_POLICY="DROP"/DEFAULT_FORWARD_POLICY="ACCEPT"/g' /etc/default/ufw

или просто используйте:
ufw default allow routed

Darkless012 5 мар. 2018

Привет -
на мой взгляд, это необходимо для стандартной документации flynn.io!
Кроме того, поскольку flynn.io хочет быть максимально простым, flynn-host должен рекомендовать автоматическую настройку сети с помощью ufw :)

Спасибо за то, что сделали возможным использование flynn.io!