Все порты автоматически блокируются в GCE VM

Question

Google вычислит, что порты виртуальной машины двигателя автоматически блокируются на некоторое время. и автоматически открывается когда-то. Как исправить это

Answer 1

Here вы можете найти порты, заблокированные по умолчанию GCE. Помимо портов, перечисленных там, порты не должны автоматически блокироваться, если у вас нет правил iptables, которые автоматически блокируют и разблокируют порты, которые вы сможете увидеть с помощью команды iptables -L -n. Другая возможность заключается в том, что у вас может быть другой владелец/разработчик проекта, который модифицирует правила брандмауэра в сети экземпляра виртуальной машины.

Answer 2

Обратите внимание, что работа Google Compute немного отличается от того, что вы ожидаете. Например, брандмауэр Compute использует имя сети, а слово «accept» - в имени правила.

Например, если имя сети называется «по умолчанию», и вы хотите создать правило для NRPE (мониторинг Nagios/Icinga), вам необходимо создать правило «default-accept-nrpe», а затем указать внутренности, чтобы заставить его работать - ничего другого просто не работает.

Что вы описываете, это поведение службы Xinted, которая слишком быстро обновляется. Например, Xinetd по умолчанию установит 50 попыток подключения с одного и того же IP-адреса в секунду. Теперь, если ваш клиент будет подключаться быстрее, Xinetd отключит службу на 10 секунд и возобновит операцию.