networking - GCE 防火墙问题 - 配置防火墙规则后端口未打开

Question

我正在试用该平台。我已成功配置和设置 CENTOS v6 VM，然后添加 whm/cpanel。我在防火墙方面遇到了一些问题，我确信这些问题是在 Google Cloud 方面。我已经阅读了我的眼睛，似乎无法弄清楚我错过了什么。请伸出援手。

我有一个与该实例关联的外部静态 IP 地址。 104.155.x.x 。我可以使用 Putty 成功通过 SSH 连接到盒子中。 (SSH key 有效)\我可以使用 Web 浏览器成功访问端口 80 和 443，但是，我添加了很多额外的防火墙规则并且没有流量传递到实例。唯一通过的是创建 VM 实例、SSH、HTTP 和 HTTPS 时在设置时默认配置的 3 个。然后我使用端口扫描器确认这一点。据报道只有 3 个开放端口。

在控制台上，我在默认网络上创建了防火墙规则，ssh、http 和 https 规则已经存在。

(示例)名称:default-allow-2086 > 源标记/IP 范围 0.0.0.0/0 > 允许的协议(protocol) tcp:2086

我已经关闭了 iptables 服务并且可以验证防火墙没有在 VM 上运行。

我在 CENTOS + whm/cPanel 上配置了一个 FQDN。

我已经运行了/scripts/configure_firewall_for_cpanel 和/scripts/build_cpnat 并验证了外部 IP 已正确连接 > 10.240.0.X => 104.155.X.X信息 [build_cpnat] 10.240.0.X => 104.155.X.X

我已验证此外部 IP 到本地 IP 的一对一 NAT 已启用。

networkInterfaces":[{"accessConfigs":[{"externalIp":"104.155.x.x","type":"ONE_TO_ONE_NAT"}]

我找不到任何迹象表明我进入防火墙的端口是打开的，因此没有连接到 22,80,443 之外的任何其他端口。

在此先感谢您的帮助。

Answer 1

在 Web Console > Networks > Firewall rules 中，编辑您的 RULE 并删除 TARGET TAGS 并应用。