Oracle Cloud 到底怎么开放对外端口？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Recommended Services

› Amazon Web Services

› LeanCloud

› New Relic

› ClearDB

这是一个创建于 2309 天前的主题，其中的信息可能已经有所发展或是发生改变。

折腾了半天 Oracle 的免费 cloud，还是没搞懂它的网络到底怎么搞的。
建了两个免费的 ubuntu，里面的网卡只有一个 ens3，ip 地址是 10.0.0.4，OS 里看不到公网 ip。
在 security list 的 ingress 里默认已经开了 22 ssh 端口，这个没有问题，在 ubuntu 里 netstat 看到 0.0.0.0 和 10.0.0.4 都在侦听着 22 端口，如果连 ssh 的话，是连 10.0.0.4 的 22 端口。
现在想新开放一个 80 端口，装了 apache2，80 端口也侦听在 0.0.0.0. iptables 全部清空了，security list 面板也开放了 ingress 80，但是还是死活不通。
有谁搞清楚了它这个内部 ip 10.0.0.4 和公网 ip 之间的关系？是一对一的地址转换？服务是该侦听在 0.0.0.0 地址还是 10.0.0.4 地址呢？路由怎么整的？需不需要端口转发？
多谢。

10.0.0.4

端口

0.0.0.0

Ingress

31 条回复 • 2023-08-22 11:00:01 +08:00

mikeguan

2019 年 9 月 23 日 via Android

安全组或者安全列表设置下，虚拟机页面就有提示啊

xfelix

2019 年 9 月 23 日

抱歉，能删除此贴吗？
问题解决了，原来是 security list 里面把 80 端口填在源处了。

colinrat

2019 年 9 月 23 日

你是注册的哪个区？

CSGO

2019 年 9 月 23 日

能帮忙看看我已经放了所有端口，但是还是不行，只有 22 端口

n3yKZn7vykSRL0xz

2019 年 9 月 23 日 via iPhone

@xfelix 已有回复回复的主题无法删除

n3yKZn7vykSRL0xz

2019 年 9 月 23 日 via iPhone

@CSGO https://51.ruyo.net/14138.html#13

CSGO

2019 年 9 月 23 日

@K1ri7o

https://imgup.nl/images/2019/09/23/TIM20190923185256.png https://imgup.nl/images/2019/09/23/TIM20190923185304.png https://imgup.nl/images/2019/09/23/TIM20190923185324.png

它写着“此实例的流量由其防火墙规则以及关联的子网安全列表和 VNIC 网络安全组控制。”

我已经把服务器上的防火墙不管是直接卸载了，还是安装者禁用防火墙；还是这个子网里的端口全部开放，开始安全组端口全部开放，都全部开了，依然扫码只有 22 端口，这是怎么回事？

n3yKZn7vykSRL0xz

2019 年 9 月 23 日 via iPhone

@CSGO nsg 没用我也不知道怎么回事

编辑虚拟云网络-子网里的安全规则可以

n3yKZn7vykSRL0xz

2019 年 9 月 23 日 via iPhone

@CSGO 测试下扫描可能不准

我按上面的方式是可以的

CSGO

2019 年 9 月 23 日

@K1ri7o 是啊，安全规则我就一条全部开放，也不行啊。

CSGO

2019 年 9 月 23 日

@K1ri7o 很奇怪地突然一个端口可以了。。。

n3yKZn7vykSRL0xz

2019 年 9 月 23 日 via iPhone

@CSGO 虚拟云网络 - 安全列表加个允许全部的安全列表

然后删掉子网中的默认规则添加刚刚创建的安全列表试试

cheneydog

2019 年 9 月 23 日

你们都搞好了？我为啥都收不到短信？

n3yKZn7vykSRL0xz

2019 年 9 月 23 日 via iPhone

@cheneydog 上车早

gv textnow 之类的 voip 应该也可以验证 (我是 gv 验证的

xfelix

2019 年 9 月 24 日

@colinrat 土澳区

xfelix

2019 年 9 月 24 日

@CSGO 有一种可能是安全规则生效有一定延迟。

另外我其实还是没有搞懂它的内网 ip 地址和公网 ip 地址的一对一转换，以及路由是怎么搞的。文档也是一塌糊涂。

CSGO

2019 年 9 月 24 日

@xfelix 我的服务器，除了 ssh 正常，其他看似正常，也都不正常，做网站也访问不了，不知道怎么回事。端口也看到开放了。

xfelix

2019 年 9 月 24 日

@CSGO 我的跑了 apache，php，mariadb，架了个网站，速度还蛮快。

CSGO

2019 年 9 月 24 日

@xfelix 不懂，弄来弄去，昨晚可以，白天起床又全不行了。现在依然不行。

fulanto

2019 年 9 月 26 日

@CSGO 我的弄了一天了，还是不行。和你一样，端口都打开了，开了 80，装了 nginx，就是访问不了。

fulanto

2019 年 9 月 26 日

@CSGO 找到原因了，我用的是 ubuntu 镜像，这个镜像默认装了个 iptables-persistent.要把 iptables 关闭才行

CSGO

2019 年 9 月 26 日

@fulanto 我昨天也搞定了，也发现了这个问题，ubuntu 系统，还发了个帖子，被喷了。
所以换成了 centos，搞定了，重新服务器也没问题。

xfelix

2019 年 9 月 27 日

卸载 iptables-persistent，还要 purge
然后换 ufw，爽快多了。

20150517

2019 年 9 月 29 日

@xfelix 解决问题了,就是这毛病,谢谢

lizardll

2019 年 11 月 15 日

我也碰到这个问题……快速解决方法就是

sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT
sudo iptables -F

etrock

2021 年 5 月 28 日

@lizardll 20210528 亲测有效！ ufw 关闭没用，还需要 iptables 开放

huihuiHK

2021 年 6 月 20 日

@lizardll 谢谢用了你的方法后能用了

JinTianYi456

2021 年 10 月 2 日

netfilter-persistent: https://techoverflow.net/2021/08/19/how-to-disable-instance-firewall-on-ubuntu-on-oracle-cloud/

lwh0328

2021 年 11 月 20 日

@lizardll 折腾死了，用你的方法完美解决。另外请问 iptables 全部开放了，会不会有安全隐患？还是 iptables 只是其中一道墙呢

lizardll

2021 年 11 月 21 日 via iPhone

不会有什么问题，vpc 本身也有端口规则可以设置
@lwh0328

wensi252

2023 年 8 月 22 日

@lizardll #25 感谢，啥方法都用了，最后竟然是 iptables 的问题，已经可以通了