Vesta Control Panel - Forum

При включеном firewall я с vps немогу выполнить команду
ssh -p 3000 [email protected]

Что именно блокирует firewall ? Так как при его выключении сразу все работает

Фаервол панели работает в режиме DROP
Это значит что всё запрещено, кроме разрешенных правил и портов.

Создайте правило

imperio wrote:Фаервол панели работает в режиме DROP
Это значит что всё запрещено, кроме разрешенных правил и портов.

Создайте правило

Какое? Я ведь немогу сделать исходящее соединение, а не входящее

Какое? Я ведь немогу сделать исходящее соединение, а не входящее

Какая разница ?
Фаервол работает в режиме DROP
Это значит что все запрещено кроме правил, которые разрешены.

ssh -p 3000 [email protected]

3000 насколько я понимаю порт, попробуйте его добавить в разрешенные порты

imperio wrote:

Какое? Я ведь немогу сделать исходящее соединение, а не входящее

Какая разница ?
Фаервол работает в режиме DROP
Это значит что все запрещено кроме правил, которые разрешены.

ssh -p 3000 [email protected]

3000 насколько я понимаю порт, попробуйте его добавить в разрешенные порты

не помогло

Есть еще какие-то варианты? Как мне найти что не пускает ssh на исходящие соединения?

imperio wrote:

Какое? Я ведь немогу сделать исходящее соединение, а не входящее

Какая разница ?
Фаервол работает в режиме DROP
Это значит что все запрещено кроме правил, которые разрешены.

ssh -p 3000 [email protected]

3000 насколько я понимаю порт, попробуйте его добавить в разрешенные порты

я бы сказал, что разница большая...

1. интерфейс фаервола создает правила опириясь на входящий интерфейс исходящие соединенеия идут с интерфейса LO
2. правила записываются в цупочку входящих правил fail2ban-, а тут речь идет о цепочке исходящих правил

ЗЫ: как я неоднократно говорил использовать fail2ban очень плохая идея

Ну и что мне сейчас делать? Я так и немогу понять что накрули в панели разработчики с исходящими соединениями.
на сейчас мне надо срочно решить две проблемы, первая это исходящее подключение на
ssh -p 3000 [email protected]

вторая это rsync исходящее подключение
rsync -zaph -e "ssh -p 3000" ...

проверить наличие строчки

-A INPUT -i lo -j ACCEPT

в конфигурационном файле iptables, если его нет добавить и перезапустить iptables

можно попробовать добавить такое правило через, но не знаю схавает ли интерфейс панели это

Не помогло. Получаю ту же ошибку

ssh: connect to host .... port 3000: Connection timed out
rsync: connection unexpectedly closed (0 bytes received so far) [sender]
rsync error: unexplained error (code 255) at io.c(600) [sender=3.0.6]

что еще можно проверить?