Имеется панель управления ISPmanager, при подключении сайта в ddos-guard.net выдали их Ip адрес, прописал в dns панели cloudfalre. При входе на сайт - ошибка 502. Полез в их базу знаний, нашёл много инфы о подсетях ip, которым нужно разрешить доступ. Так вот, в самой ispmanager в firewall пытался полностью разрешить доступ этим Ip и пытался разрешить доступ только их ip, а всем остальным отклонить, все равно ошибка была 502. Пытался делать для 80 и 443 порта, тех.поддержка послала "курить мануал". Может кто сталкивался с настройкой?
502 ошибка не связана, практически наверняка, с настройками фаервола и адресами.
В первую очередь надо посмотреть логи вашего веб сервера и будет понятно, что именно это за ошибка и куда копать.
По настройке фаервола: В случае использования подобных сервисов защиты надо, чтобы только с их адресов к вам можно было бы достучаться. Т.е. их подсети разрешить, всем остальным запретить 80/443 порт. Возможно, какой-то свой адрес/подсеть дополнительно разрешить для тестирования.
Такие же настройки для 80 порта стоят. В настройках ispmanager я указал частично разрешить, т.е разрешено с этих айпи, а блокируется для всех других. Но все равно по прежнему ошибка 502. В логах сервера все чисто.
artyak1121, Укажите свой внешний ip в этом списке как разрешённый, пропишите ip вашего сервера у себя в hosts, чтобы обращаться к нему напрямую, и проверьте, получаете ли вы ответ от сервера и какой.
Если всё нормально, то проблема просто не на вашей стороне и вам надо общаться с техподдержкой вашего "защитного" сервиса. Если нет, то смотрите внимательнее лог веб сервера.