Почему веб интерфей Zabbix тормозит после включения фаервола?

Коллеги имеем Debian 12+postgress+zabbix все это будет закрыто nftables
Все работает до включения фаервола.
Врубаю фаервол - веб интерфейс начинает жутко тормозить. Подскажите где накосячил ?

root@Zabbix:/etc# nft list ruleset
table ip FirewallIPV4 {
        chain input {
                type filter hook input priority filter; policy drop;
                iifname "lo" accept
                ct state established,related accept
                ip saddr 192.168.9.0/24 icmp type { destination-unreachable, echo-request, parameter-problem } accept
                ip saddr 192.168.9.0/24 tcp dport 22 accept
                ip saddr 192.168.9.0/24 tcp dport 80 accept
                ip saddr 192.168.9.0/24 tcp dport 10051 accept
        }

        chain forward {
                type filter hook forward priority filter; policy drop;
        }

        chain output {
                type filter hook output priority filter; policy accept;
        }
}
table ip6 FirewallIPV6 {
        chain input {
                type filter hook input priority filter; policy drop;
        }

        chain forward {
                type filter hook forward priority filter; policy drop;
        }

        chain output {
                type filter hook output priority filter; policy drop;
        }
}
  • Вопрос задан
  • 96 просмотров
Решения вопроса 1
@dr753 Автор вопроса
Проблему решило разрешение otput для ipv6 и iifname «lo» accept для него же

table ip6 FirewallIPV6 { chain input { type filter hook input priority filter; policy drop; iifname «lo» accept }

chain forward {
type filter hook forward priority filter; policy drop;
}

chain output {
type filter hook output priority filter; policy accept;
}
}

Собственно в локалке ip6 не используется (все на ip 4), очень странное поведение впервые с таким сталкиваюсь. Ранее просто не заморачивался и блочил на фаерволе ip6.
Ответ написан
Комментировать
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы