☰

无法从外部通过某些 TCP 端口访问我的服务器

tag-icon • tag-icon linux port tcp
无法从外部通过某些 TCP 端口访问我的服务器

我无法从外部通过某些端口（如 4280（proserver）或 10000（webmin））访问我的服务器。

如果我从本地主机进行 telnet，我就可以访问。

我已经安装了 iredmail。

我不知道如何诊断问题，也不知道问题是否出在我的主机公司。但在抱怨之前，我想知道更多细节，以确定问题是否出在我这里。

iptables -L

Chain INPUT (policy DROP)
target     prot opt source               destination         
fail2ban-postfix  tcp  --  anywhere             anywhere            multiport dports www,https,smtp,ssmtp,pop3,pop3s,imap2,imaps,sieve 
fail2ban-ssh  tcp  --  anywhere             anywhere            tcp dpt:ssh 
fail2ban-roundcube  tcp  --  anywhere             anywhere            multiport dports www,https,smtp,ssmtp,pop3,pop3s,imap2,imaps,sieve 
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED 
ACCEPT     tcp  --  anywhere             anywhere            multiport dports www,https,smtp,ssmtp,pop3,pop3s,imap2,imaps,submission,ssmtp,ssh 
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     icmp --  anywhere             anywhere            icmp echo-request 

Chain FORWARD (policy DROP)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain fail2ban-dovecot (0 references)
target     prot opt source               destination         
RETURN     all  --  anywhere             anywhere            

Chain fail2ban-postfix (1 references)
target     prot opt source               destination         
RETURN     all  --  anywhere             anywhere            

Chain fail2ban-roundcube (1 references)
target     prot opt source               destination         
RETURN     all  --  anywhere             anywhere            

Chain fail2ban-ssh (1 references)
target     prot opt source               destination         
RETURN     all  --  anywhere             anywhere

网络状态-l

# netstat -l
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 localhost.localdo:10024 *:*                     LISTEN     
tcp        0      0 localhost.localdom:9000 *:*                     LISTEN     
tcp        0      0 localhost.localdo:10025 *:*                     LISTEN     
tcp        0      0 localhost.localdo:mysql *:*                     LISTEN     
tcp        0      0 *:submission            *:*                     LISTEN     
tcp        0      0 *:pop3                  *:*                     LISTEN     
tcp        0      0 localhost.localdom:9998 *:*                     LISTEN     
tcp        0      0 *:imap2                 *:*                     LISTEN     
tcp        0      0 localhost.localdo:10031 *:*                     LISTEN     
tcp        0      0 *:webmin                *:*                     LISTEN     
tcp        0      0 *:ssmtp                 *:*                     LISTEN     
tcp        0      0 localhost.locald:domain *:*                     LISTEN     
tcp        0      0 *:ssh                   *:*                     LISTEN     
tcp        0      0 *:smtp                  *:*                     LISTEN     
tcp        0      0 localhost.localdoma:953 *:*                     LISTEN     
tcp        0      0 localhost.localdo:sieve *:*                     LISTEN     
tcp        0      0 *:imaps                 *:*                     LISTEN     
tcp        0      0 localhost.localdom:7777 *:*                     LISTEN     
tcp        0      0 *:pop3s                 *:*                     LISTEN     
tcp6       0      0 [::]:www                [::]:*                  LISTEN     
tcp6       0      0 ip6-localhost:domain    [::]:*                  LISTEN     
tcp6       0      0 [::]:ssh                [::]:*                  LISTEN     
tcp6       0      0 [::]:4280               [::]:*                  LISTEN     
tcp6       0      0 ip6-localhost:953       [::]:*                  LISTEN     
tcp6       0      0 [::]:4282               [::]:*                  LISTEN     
tcp6       0      0 [::]:4283               [::]:*                  LISTEN     
tcp6       0      0 [::]:https              [::]:*                  LISTEN     
tcp6       0      0 [::]:4285               [::]:*                  LISTEN     
udp        0      0 localhost.locald:domain *:*                                
udp        0      0 *:10000                 *:*                                
udp        0      0 localhost.localdoma:921 *:*                                
udp6       0      0 ip6-localhost:domain    [::]:*

答案1

这里有几点需要注意

  • 您的 iptables 默认策略设置为 DROP 数据包。这意味着，每个数据包都将被丢弃，除非 iptables 明确允许。并且在您的 INPUT 链中，没有规则允许您提到的端口。所以您需要通过 iptables 手动允许 webmin 和其他端口。

  • 此外，由于您安装了 FAIL2BAN，它会在多次尝试访问服务器失败后阻止您的 IP，并且您在一段时间内（通常为一小时）无法登录，因此请先尝试禁用 fail2ban。在 iptables INPUT 链中添加特定的允许端口并测试连接。然后打开 fail2ban。

相关内容