本帖最后由 致远 于 2025-6-29 02:33 编辑

源服务器上装了个discourse 怎么限制只允许反代ip访问80 443端口 找chatgpt问了一晚上 告诉我用iptables策略 结果该禁的不禁 不该禁的却把我禁了 问题很多 比如头像显示不正常 邮件无法发出 最后连ssh都登不上 来个高手帮忙解决下 问题解决了有红包

补充下：系统是debian12 安装方式是官方docker独占主机模式

更新：解决方案 https://tailscale.com/

ufw iptables 或者web firewall

PM联系方式

50

大陆免北岸过80 443 端口 需要联系TG：luyi7713

直接自定义端口 反代加上端口

ufw啊 多简单的事。

只监听127.0.0.1不就好了

hanada 发表于 2025-6-28 18:40

只监听127.0.0.1不就好了

这个坑我踩过，docker运行的服务端口似乎ufw限制不起作用，导致ufw deny的端口照样从外部可以大摇大摆访问，我的解决方式是跑docker的时候本地端口前面限制本地访问 -p 127.0.0.1:8080:8080 这样外部就不能直接访问这个端口，再用nginx反代完事儿