А
ipconfig?
rounte -n или route print %) смотря какая ос ) (я начало не читал )))
Size: a a a
2019 November 29
DP
rounte -n или route print %) смотря какая ос ) (я начало не читал )))
VK
три месяца не работал дхцп6 сервер, вернее на одном бирасе работал, на друго при том же конфиге - работал
Так и до ментального разбана хуавея не далеко
MK
Я хз если хоть у одного вендора есть хардварный брас который работает без глюков ) когда в нашей компаний думали на что поменять редбэки SE1200 то расмотрели все самые популярные варианты .. и джун и циски .. почитали кучу форумов и у всех есть какаята херня ) остановились на софтверном решений и не жалеем )
Тут проблема именно в софте
N
Тут проблема именно в софте
да но когда у тебя один софт для всего появляются такие глюки )
v(
я так понимаю надо открывать доступ на самом mysql хостовом чтобы принимал соединения с локальной сети
docker run -p 3306:3306 mysql
и стучись на 3306 порт на айпи хоста, докер пропишет соответсствующее нат правило, в чем можешь убедится посмотрев айпитейблс
и еще есть нюанс на после которого появляются открые голой жопой эластики и мемкеши - если хочешь ограничить доступ извне к опубликованному порту то правило надо прописывать не в INPUT а в FORWARD
точнее в DOCKER-USER
и стучись на 3306 порт на айпи хоста, докер пропишет соответсствующее нат правило, в чем можешь убедится посмотрев айпитейблс
и еще есть нюанс на после которого появляются открые голой жопой эластики и мемкеши - если хочешь ограничить доступ извне к опубликованному порту то правило надо прописывать не в INPUT а в FORWARD
точнее в DOCKER-USER
А
192.168..... - это впн ?
А
docker run -p 3306:3306 mysql
и стучись на 3306 порт на айпи хоста, докер пропишет соответсствующее нат правило, в чем можешь убедится посмотрев айпитейблс
и еще есть нюанс на после которого появляются открые голой жопой эластики и мемкеши - если хочешь ограничить доступ извне к опубликованному порту то правило надо прописывать не в INPUT а в FORWARD
точнее в DOCKER-USER
и стучись на 3306 порт на айпи хоста, докер пропишет соответсствующее нат правило, в чем можешь убедится посмотрев айпитейблс
и еще есть нюанс на после которого появляются открые голой жопой эластики и мемкеши - если хочешь ограничить доступ извне к опубликованному порту то правило надо прописывать не в INPUT а в FORWARD
точнее в DOCKER-USER
это я уже победил) просто на mysql bind-address докер сети прописал и все завелось
v(
это я уже победил) просто на mysql bind-address докер сети прописал и все завелось
можно сделать вот так docker run --network host mysql
и тогда не надо ничего биндить - в контейнере будет сеть хоста
и тогда не надо ничего биндить - в контейнере будет сеть хоста
А
можно сделать вот так docker run --network host mysql
и тогда не надо ничего биндить - в контейнере будет сеть хоста
и тогда не надо ничего биндить - в контейнере будет сеть хоста
дальше налетаю на эту ошибку https://github.com/ONLYOFFICE/CommunityServer/issues/118
А
можно сделать вот так docker run --network host mysql
и тогда не надо ничего биндить - в контейнере будет сеть хоста
и тогда не надо ничего биндить - в контейнере будет сеть хоста
а как остальные порты, 80 напрмиер? тоже будут отвечать сразу на запросы хоста ?
v(
Ну мог тогда и в сети хоста запустить)
самый прикол что многие не понимают про то что в лучае мапингв трафик транзитный для хоста правила надо прописывать не в INPUT
DP
192.168..... - это впн ?
v(
а как остальные порты, 80 напрмиер? тоже будут отвечать сразу на запросы хоста ?
если сервис в контейнере будет случать 80 порт то ответи и мапить не надо ничего
то есть с точки зрения сети все так же если бы ты запустил процесс не в контейнере
то есть с точки зрения сети все так же если бы ты запустил процесс не в контейнере
v(
и тут уже как раз INPUT актуален
n
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md
MG
Привет, держи ссылку. Можешь скинуть друзьям. Вип группа переехала
https://t.me/joinchat/AAAAAFdb_kGBXKjhiVS9ag
https://t.me/joinchat/AAAAAFdb_kGBXKjhiVS9ag
v(
запустил контейнер с сетью хоста. теперь надо добавить в iptables правила? или оно само должно?
смотря что там у тебя прописано
INPUT по умолчанию как правило весь разрешен
INPUT по умолчанию как правило весь разрешен