Firewall
CSF 阻止乙太坊流量,儘管配置有效
這是為了記錄我今天在使用 CSF(ConfigServer 防火牆)時遇到的一個問題,這讓我花了好幾個小時。
問題是我的乙太坊節點在埠 30303 上通信被阻止,即使我已將埠添加到我的配置文件中。它似乎工作得很好,阻止了錯誤的登錄以及與我的機器之間的其他通信,但是當我將新埠添加到 TCP_IN、TCP_OUT、UDP_IN 和 UDP_OUT 列表並執行
sudo systemctl restart csf
時,它們不會生效。解決方案見答案….
解決方案令人沮喪:
systemctl
實際上並沒有刷新 iptables 規則。只csf -ra
會這樣做。所以在我的頭撞牆幾個小時後,我終於csf -ra
只是為了踢腿而跑,一切都來了。