Iptables - Port wird nicht freigeben?

Hi, ich habe über

iptables -A INPUT -p tcp --dport 8000 -j ACCEPT

den Port 8000 freigegeben, dieser ist jedoch nicht erreichbar, obwohl ich den, wie schon gesagt, freigegeben habe und auch die Software dafür läuft! Diese ist über den Port 8000 schon lokal verwendbar!

Comments

[ZaoDaDong]

Hört die Software denn überhaupt auf 0.0.0.0:8000 ? oder nur lokal?

[Justman]

Kann man dies prüfen?

Answer 1

[BeamerBen]

Mach den Service aus und probier mal mit nc -l 8000 auf dem Port zu hören, dann sendest du mit nc rechnername 8000 Daten zu dem Rechner.

Wenn das geht, weißt du, dass es nicht am Netzwerk liegt und die Firewall Regel greift. Es könnte ja auch an der Software selber liegen. Genau so kann es an irgendeiner Firewall zwischen den Hosts liegen.

Du kannst auch mal versuchen Packages über Firewall regeln zu loggen damit du weißt, ob die überhaupt ankommen.

Das wären so die ersten Schritte um so was zu debuggen. Auch, wenn du direkt vom Zielrechner auf den Port zugreifst funktioniert es dann und ähnliches. Als erstes muss man erst mal Fehler ausschließen.

Woher ich das weiß: Berufserfahrung – Privat und beruflich damit zu tun

Comments

[Justman]

nc -l 8000

-bash: nc: command not found

[BeamerBen]

@Justman

Wenn du kein Netcat hast, dann installier es halt. Das dürfte jede Distro in den repos haben.

Ich glaube da kann man auch selber drauf kommen.

[Justman]

@BeamerBen

Achso, wusste jetzt nicht, was NC sein soll 😅

apt install nc -y

gibt nämlich nur das:

E: Unable to locate package nc

[BeamerBen]

@Justman

Achso ja, findet man eigentlich auch schnell raus ist aber auch egal.

du kannst auch netcat schreiben, aber auf mindestens einer Distro die ich nutze geht nur nc und nicht die lange version, deswegen nutze ich eigentlich immer die Abkürzung.

[Justman]

@BeamerBen

Bei mir ist es tatsächlich netcat!

[Justman]

@BeamerBen

Und bei

nc -l 8000

kommt keine Reaktion

[BeamerBen]

@Justman

So sieht das aus wenn das funktioniert. Mit Netcat kannst du einfach über TCP Daten hin und her senden. Das keine Reaktion kommt, heißt dass keine Daten ankommen.

Hier ein Beispiel wie man über Netcat testen könnte ob Kommunikation über Port 8000 funktioniert.

https://imgur.com/a/BOiKsR3

Das "Test" kommt auf dem Ziel an -> Verbindung / Netzwerk funktioniert. Das untere ist ne SSH Session auf einem Zielgerät in Netzwerk, das obere der lokale PC.

[Justman]

@BeamerBen

Also, habe versucht, auf IP und Port zu verbinden, im Browser ist es nach wievor nicht erreichbar, NC gab keine Reaktion

Answer 2

[franzhartwig]

Wie sieht denn die Ausgabe von

sudo netstat -tlpn | grep 8000

aus?