Re: "Connection refused" von Redhat8

Wer sagt denn, dass "Firewalls" - hier vermutlich Paketfilter (iptables, nft) - nur über Netzgrenzen hinweg funktionieren. Das ist falsch!

Am 14.06.2024 23:52 schrieb "Preuße, Hilmar" <[email protected]>:

Moin,&#13;

&#13;

gegeben sind 3 Linux-Server auf Redhat8 (virtuelle Maschinen, ob VMWare &#13;

oder KVM kann ich auf Anhieb nicht sagen). Alle Maschinen stehen &#13;

topologisch (IPv4) im selben Netz (CIDR /24). Folgendes Verhalten:&#13;

&#13;

TCP von ServerA -> TCP/5665 ServerC -> TCP Connect OK&#13;

TCP von ServerB -> TCP/5665 ServerC -> Connection refused&#13;

&#13;

Selbes Verhalten auf TCP/22. Die Host FW auf ServerC ist angeblich down &#13;

(prüfen kann ich das nicht [kennt jemand eine Methode, wie ich das als &#13;

non-root testen kann?]). Man verweist mich jetzt auf ein mgl. Netz-FW, &#13;

aber FW's funktionieren doch nur über Netz-Grenzen, also müßten die 3 &#13;

Kisten in unterschiedlichen Netzen stehen, um eine FW zum Einsatz zu &#13;

bringen.&#13;

&#13;

Jemand eine Idee, was hier los sein könnte?&#13;

&#13;

H.&#13;

-- &#13;

sigfault&#13;

&#13;