iptables加了规则后，没生效

Prometheus监控：解决node-exporter数据不上报问题
最新推荐文章于 2024-12-30 14:28:27 发布
原创 最新推荐文章于 2024-12-30 14:28:27 发布 · 3.6k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#服务器 #运维

本文记录了在配置Prometheus监控时遇到的node-exporter数据未正常上报的问题。经过检查iptables规则、主机端口状态以及监控页面，最终发现并解决了由于127.0.0.1段未加入规则导致的数据无法显示的问题。添加相应规则后，数据成功显示，表明iptables配置已生效。

通过promethues页面，看到有node-exporter的数据没发上来。

 设置iptables时，各种规则都没有问题

 各个网段加进来后，页面也还是没有数据显示。

在相应的主机上抓包看下实际情况，

 没有数据，检查9100的进程状态

 主机上端口进程都在，但看到有条127.0.0.1的在里面，其他网段都已经加上了，没有效果，只有127这个段没加。随加进去。

 用multiport效果与单独的一个端口一行，结果一样

 

查看监控页面，数据上来了。iptables规则也是生效的。

国产openeuler22.03容器环境下/etc/sysconfig/iptables保存的防火墙策略在服务器重启后不生效的问题分析和解决
forestqq的博客
06-09 3020
在运行容器前测试过 /etc/sysconfig/iptables的配置在重启后是生效的，同时重启后iptables服务运行正常，排除iptables服务的问题。怀疑是docker服务在iptables服务后启动，重置了iptables的“Chain DOCKER"链数据。对主机进行重启，重启后发现配置的策略还在，但运行的策略没有限制的两条，所有主机又都可访问了。因此可以确定，问题原因就是docker服务在iptables服务后启动，重置了iptables的“Chain DOCKER"链数据。
iptables添加规则无效
q1009020096的博客
04-07 6968
查看目前个链路防火墙规则： iptables -L -n 在Centos6中使用iptables作为防火墙，默认情况防火墙拒绝所有来源的输入。 注意：列表的中顺序代表防火墙规则执行的顺序，按顺序依次执行。 若现在我需要暴露30000端口，使用如下规则： iptables -A INPUT -p tcp --dport 30000 -j ACCEPT -A 表示 add 添加新规则，添加的规则会追加到列表的最后, INPUT 表表示数据进入时生效。 -p 协议，tcp ---dport 目标端口 -
关于iptables添加规则不生效的问题
热门推荐
Lyndon的专栏
06-21 5万+
1.我们要增加的规则是：-A INPUT -p tcp -m state --state NEW -m tcp --dport 82 -j ACCEPT即开放82的tcp端口。2.第一种方法，使用命令增加：首先用命令增加规则：iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 82 -j ACCEPT上面的命令即时生效，但是重启
iptables规则不生效
weixin_45103766的博客
12-17 2821
iptables规则是匹配即停止的首先安装jdk1.8环境安装好sqldeveloper后，发现网络连接不通登陆到数据库服务器iptables -L -nviptables -A INPUT -s 172.16.152.109 -p tcp --dport 1542 -j ACCEPT后来发现还是不通，原来是顺序问题 首先安装jdk1.8环境 她使用的电脑是win7 32位系统，安装sqldeve...
【iptables】常用命令及添加规则无效问题解决
enhengaha的博客
04-17 1529
iptables常用命令 Iptables 常用命令汇总 Iptables 命令规则------注意：此文中表名应为nat而不是net。 添加iptables规则的方法 Iptables详解 Iptables详解摘抄整理 iptables添加规则后不生效 添加的端口开放命令必须要添加在以下规则之前 -A INPUT -j REJECT --reject-with icmp-host-prohibited ...
Docker中iptables规则在iptables重启后丢失的完整过程
09-29
主要给大家介绍了关于Docker中iptables规则在iptables重启后丢失的相关资料，文中通过示例代码介绍的非常详细，对大家学习或者使用Docker具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧
Linux系统Iptables规则执行顺序详细讲解
03-04
Iptables是采用规则堆栈的方式来进行过滤，当一个封包进入网卡，会先检查Prerouting，然后检查目的IP判断是否需要转送出去，接着就会跳到INPUT或Forward进行过滤，如果封包需转送处理则检查Postrouting，如果是来自...
iptables清除规则不生效
最新发布
11-06
当在有 5 个网口的 Linux 设备...有时候重启网络服务可以使规则生效： ```bash sudo systemctl restart networking ``` #### 7. 重启系统 在某些情况下，重启系统可以解决规则不生效的问题： ```bash sudo reboot ```
iptables 清除规则后为什么转发依然生效
03-25
好的，我现在需要解决用户的问题：在清除iptables规则后，转发仍然生效的原因及解决办法。首先，我应该回顾一下用户提供的引用内容，看看有没有相关的线索。 用户提到了三个引用。引用[1]指出，停止iptables服务会...
Linux-Iptables规则
qq_53146347的博客
09-12 1139
IPtables是Linux操作系统中的一种功能强大的网络防火墙工具，它允许系统管理员配置和管理网络数据包的过滤规则，从而控制流入和流出系统的网络流量。IPtables是Netfilter项目的用户空间工具，Netfilter是Linux内核的一部分，负责处理网络数据包。下面以Centos7.0为例，初步讲解Iptables防火墙规则。
禁用了防火墙 但不生效 firewall / iptables / nftables 防火墙
求学如是，不可入宝山而空归。。。
12-30 1463
确保firewalld被完全停止并禁用。检查并禁用其他防火墙服务（如iptables或nftables清除现有的防火墙规则。检查 SELinux 设置。重启系统，确保所有更改生效。按照这些步骤进行排查和调整，通常可以解决防火墙禁用无效的问题。
ubuntu18配置iptables,系统重启失效解决办法
叼不起的烟斗的博客
06-12 5973
系统为ubuntu18.04版本： 首先配置iptables： iptables -t nat -A PREROUTING -p tcp -m tcp --dport 1000:10000 -j DNAT --to-destination 20.20.20.1:1000-10000 iptables -t nat -A PREROUTING -p udp -m udp --dport 1000:10000 -j DNAT --to-destination 20.20.20.1:1000-10.
Linux-设置iptables命令开启某个端口不生效
qq_34942277的博客
10-20 6886
防火墙问题设置iptables命令开启某个端口不生效问题原因解决方法 设置iptables命令开启某个端口不生效 今天遇到使用 iptables -A INPUT -p tcp --dport 8092 -j ACCEPT 命令在linux服务器上增加放行8092端口，但设置完毕后，缺不生效，必须使用 systemctl disable firewalld 命令将整个防火墙关闭，才能生效。这样关闭整个防火墙，对服务器会带来一定的不安全性。 问题原因 通过iptables --list-rules命令，我
为什么 Docker 让你的 iptables INPUT 规则失效？原因和解决方案来了！
weixin_42587823的博客
11-25 1991
别急，今天我们就来聊聊这个现象背后的原因，以及如何解决它。这种方式虽然灵活，但需要你对网络规则非常熟悉，因为一旦禁用了 Docker 的规则管理，容器的网络访问权限完全由你负责。上，它会把流量直接从主机的暴露端口（例如 8080）转发到容器的内部 IP 和端口。的链，它位于 Docker 默认规则的最前面，专门为用户提供插入自定义规则的入口。最近在设置防火墙规则时，我遇到了一个让人抓狂的问题：主机上明明已经配置了严格的。这样一来，所有流量在进入 Docker 的默认规则前，都会先经过。
linux iptables跟service 命令无效解决方法
weixin_30625691的博客
02-10 747
vi ~/.bash_profile 在后面添加： PATH=$PATH:/sbinexport PATHPATH=$PATH:/usr/binexport PATH 转载于:https://www.cnblogs.com/qoyi/archive/2012/02/10/2344981.html
追查iptables规则失效原因
u011029104的专栏
01-30 904
这次对iptables的数据包流程又有更深的理解，幸好遇到问题时没有直接忽略，狠狠地追查下根本原因。
docker重启iptables策略失效
qq_43665434的博客
09-27 4617
docker重启iptables策略失效，--iptables=false禁用后又阻断了容器进程，最后问题已解决
防火墙设置不生效
weixin_34129696的博客
11-20 2058
现象 在/etc/sysconfig/iptables中配置的规则不生效 -A INPUT -m state --state NEW -m tcp/udp -p tcp/udp --dport xxxx -j ACCEPT 复制代码原因 默认规则中有如下两条规则 -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值