Как понять почему не работает порт на Digital Ocean?

Question

[Дмитрий Башинский]

Привет.

docker volume create portainer_data
docker run -d -p 8000:8000 -p 9000:9000 --name=portainer --restart=always -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer

По документации установил локально Portainer для управления докером, все ок localhost:9000 работает.
Сделал тоже самое на Digital Ocean и вебка не открывается по запросу http://ipaddress:9000 почему?
Firewall не создан, по идее разрешено все.
Конечно же я создавал Firewall правила где разрешил любой трафик TCP\UDP - не помогло

Запрос просто долго грузится и падает по таймауту.
Как вообще детектить в чем именно проблема? Кто отбрасывает запрос и тд.

Если вы знаете как можно подключить что то похожее на Docker Dashboard по ssh, то буду рад ссылочке.
Моя конечная цель управлять докером удаленно в каком то интерфейсе.

Comments

[Сергей Соколов]

iptables -L ?
Пока кроме firewall ничего не приходит на ум.

Локально порт виден? telnet localhost 9000

[Сергей Соколов]

Контейнер вообще запустился нормально? Может, он там перезапускается снова и снова?
docker ps -a

[Yan]

а порт выставить за nat наружу?
маршруты прописать или хотя бы spi firewall выключить для тестов

[Дмитрий]

Yan, написано же, докер. Он сам все делать должен. И маршруты ему не надо, он через iptables все делает.

[Yan]

Дмитрий, тогда возможно проблема в этом
Блокировка DigitalOcean?

[Дмитрий]

Yan, вполне возможно. Автор, ваш сервачок точно не в блоке?

[Дмитрий Башинский]

Дмитрий, нет, не в блоке

[Дмитрий Башинский]

Сергей Соколов, да, контейнер норм запущен, пишет в логах что слушает 0.0.0.0:9000

Answer 1

[Дмитрий Башинский]

пересоздав сервер - на чистом сервере заработало -_- Всем спасибо

Answer 2

[Дмитрий]

показывайте что с firewall
iptables -L -vnx

Comments

[Дмитрий Башинский]

На след день, все опять как было, вебка не открывается.

Chain INPUT (policy ACCEPT 239 packets, 21352 bytes)
    pkts      bytes target     prot opt in     out     source               destination         

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
    pkts      bytes target     prot opt in     out     source               destination         
   14862 17012458 DOCKER-USER  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
   14862 17012458 DOCKER-ISOLATION-STAGE-1  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
    7426  2412088 ACCEPT     all  --  *      docker0  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
      17      840 DOCKER     all  --  *      docker0  0.0.0.0/0            0.0.0.0/0           
    7419 14599530 ACCEPT     all  --  docker0 !docker0  0.0.0.0/0            0.0.0.0/0           
       0        0 ACCEPT     all  --  docker0 docker0  0.0.0.0/0            0.0.0.0/0           

Chain OUTPUT (policy ACCEPT 228 packets, 53797 bytes)
    pkts      bytes target     prot opt in     out     source               destination         

Chain DOCKER (1 references)
    pkts      bytes target     prot opt in     out     source               destination         
       0        0 ACCEPT     tcp  --  !docker0 docker0  0.0.0.0/0            172.17.0.3           tcp dpt:9000
       0        0 ACCEPT     tcp  --  !docker0 docker0  0.0.0.0/0            172.17.0.3           tcp dpt:8000

Chain DOCKER-ISOLATION-STAGE-1 (1 references)
    pkts      bytes target     prot opt in     out     source               destination         
    7419 14599530 DOCKER-ISOLATION-STAGE-2  all  --  docker0 !docker0  0.0.0.0/0            0.0.0.0/0           
   14862 17012458 RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0           

Chain DOCKER-ISOLATION-STAGE-2 (1 references)
    pkts      bytes target     prot opt in     out     source               destination         
       0        0 DROP       all  --  *      docker0  0.0.0.0/0            0.0.0.0/0           
    7419 14599530 RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0           

Chain DOCKER-USER (1 references)
    pkts      bytes target     prot opt in     out     source               destination         
   14862 17012458 RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0

[Дмитрий]

хм. ничего особенного вроде нет.
а трафик до сервера вообще доходит?
если сделать например tcpdump -i <тут внешний интерфейс> -v -n port 9000
и попробовать обращаться снаружи.
и еще попробовать обращаться не браузером, а курлом., чтото типа
curl -v http://ваш-айпи:9000