【求助】宝塔面板-防火墙问题

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：7.9.9和7.9.8

系统版本：Debian9

问题描述：在宝塔面板中【安全】-【系统防火墙】里添加配置放行端口规则无效，必须在iptables中配置放行端口，重启UFW也不管用，通过测试好像只有iptables中配置的规则才生效，启用/停止UFW都不管用……

相关截图（日志、错误）：（不知道上传什么截图）

您好，测试正常，未复现到您说的这个问题。您那边检查下服务器的ufw系统防火墙看下，是否ufw防火墙异常导致无法正常同步至iptables规则内。
或您那边将ufw系统防火墙卸载重新安装，卸载重新安装建议您使用VNC连接服务器操作。后续您那边再次重新添加端口看下是否正常

谢花郎 发表于 2023-4-19 10:31
您好，测试正常，未复现到您说的这个问题。您那边检查下服务器的ufw系统防火墙看下，是否ufw防火墙异常导致 ...

1. Chain ufw-user-input (1 references)
   
2. target     prot opt source               destination         
   
3. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:20
   
4. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:21
   
5. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:80
   
6. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:443
   
7. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:888
   
8. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:46030

复制代码

已经卸载重装UFW了，并且通过宝塔面板添加了46030端口，通过iptables -L -n 也能看到Chain ufw-user-input中有46030端口，外网还是无法访问46030端口（服务器是新网的，没有安全组相关设置），通过命令iptables -I INPUT -p tcp --dport 46030 -j ACCEPT，该端口才能使用，不知道是什么原因导致UFW配置的规则无效

baota998 发表于 2023-4-19 11:12
已经卸载重装UFW了，并且通过宝塔面板添加了46030端口，通过iptables -L -n 也能看到Chain ufw-us ...

您那边手动在服务器命令行添加放行看下是否会同步到iptables规则下吗？

谢花郎 发表于 2023-4-19 11:17
您那边手动在服务器命令行添加放行看下是否会同步到iptables规则下吗？

1. root@5e2eh:~# ufw allow 46031
   
2. Rule added
   
3. Rule added (v6)
   
4. 
   
5. Chain ufw-user-input (1 references)
   
6. target     prot opt source               destination     
   
7. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:46031
   
8. ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0            udp dpt:46031

复制代码

有的

头痛，不知道从哪下手

期待有人能复现此问题吧，我这一直是这个情况

baota998 发表于 2023-4-19 14:46
头痛，不知道从哪下手

如您那边方便的提供服务器和面板登录信息的话，这边可以尝试查看定位下问题。

谢花郎 发表于 2023-4-20 11:53
如您那边方便的提供服务器和面板登录信息的话，这边可以尝试查看定位下问题。 ...

相关信息怎么发你？论坛私信消息给你发过去（写了内容发送都是空白的）

baota998 发表于 2023-4-21 18:37
相关信息怎么发你？论坛私信消息给你发过去（写了内容发送都是空白的） ...

连接不要带HTTP或者HTTPS，论坛有过滤HTTP和HTTPS的

谢花郎 发表于 2023-4-23 09:49
连接不要带HTTP或者HTTPS，论坛有过滤HTTP和HTTPS的

ssh连接信息私信发你了

baota998 发表于 2023-4-24 10:42
ssh连接信息私信发你了

收到了，待会我抽空看下。如果帖子没回复您可能就在忙其他的，等我有空我就会看