当连接到两个网络接口时，centos 7 不允许在端口 80 上进行入站 tcp 连接

Question

我将两个网络接口连接到运行 centOS 7 的服务器，并配置公共区域以允许端口 80 和 443 上的入站 tcp 连接，然后将其中一个网络接口设置为公共区域。我进一步在防火墙上配置了一个公共 IP，以将端口 80 或 443 上的所有传入连接转发到服务器的 IP。

因此，我将另一个网络接口配置为内部区域

但问题是，只要两个网络接口都处于活动状态，我就无法连接到服务器上托管的网页。但是，当内部区域上配置的接口关闭时，网页就可以访问了。

Answer 1

正如@所暗示的那样哈立德，这听起来像是路由问题。

一个可能的原因是“内部”区域使用了 DHCP，如果DHCP 提供默认路由。

检查的第一步是运行ip r，并查找以以下内容开头的行default：

$ ip r
default via 10.0.253.1 dev wlp3s0 proto static metric 600 

如果指向的是内部区域，那么这很可能就是导致问题的原因。如果您有两个默认路由，则度量值最低的路由将“获胜” - 如果这是您的内部区域，那么这很可能就是导致问题的原因。

静态配置此服务器上的内部 NIC 可能是最简单的方法，或者您可以通过添加DEFROUTE=no内部接口的脚本（例如 /etc/sysconfig/network-scripts/ifcfg-INTERFACE）来忽略 DHCP 推送的任何默认路由