http://proxmox.su Новое в теме [РЕШЕНО] Firewall PVE ничего не фильтрует форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Fri, 13 Nov 2026 21:24:24 +0300 [РЕШЕНО] Firewall PVE ничего не фильтрует Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
У меня тоже стандартная установка, единственное дополнение — openvpn, который я использую для управления. Всё остальное — стандартный PVE, один хост с локальным LVM-хранилищем и без ceph. Когда это происходит, я вижу, что эти значения равны нулю, хотя должны быть 1: net.bridge.bridge-nf-call-arptables, net.bridge.bridge-nf-call-ip6tables, net.bridge.bridge-nf-call-iptables. Помимо этого, правила iptables на месте. На самом деле, пока файрволл для ВМ перестает работать (потому что пакеты с мостов больше не проходят через iptables), файрволл для хоста по-прежнему работает.
02.05.2021 20:58:00, Kurgan.]]> http://proxmox.su/forum/messages/forum63/message367606/82513-resheno_-firewall-pve-nichego-ne-filtruet http://proxmox.su/forum/messages/forum63/message367606/82513-resheno_-firewall-pve-nichego-ne-filtruet Sun, 02 May 2021 20:58:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Firewall PVE ничего не фильтрует Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
У нас есть разные производственные и тестовые стенды, где ситуация не такая. Случайно у вас не используется какое-нибудь управление конфигурациями (aaltstack, puppet, chef и т.д.) или другое стороннее ПО?
02.05.2021 19:57:00, t.lamprecht.]]> http://proxmox.su/forum/messages/forum63/message367605/82513-resheno_-firewall-pve-nichego-ne-filtruet http://proxmox.su/forum/messages/forum63/message367605/82513-resheno_-firewall-pve-nichego-ne-filtruet Sun, 02 May 2021 19:57:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Firewall PVE ничего не фильтрует Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Столкнулся с той же проблемой, в процессе меня взломали, а когда все ваши фаерволы отказывают — это совсем плохо.
02.05.2021 19:48:00, Nathan Stratton.]]> http://proxmox.su/forum/messages/forum63/message367604/82513-resheno_-firewall-pve-nichego-ne-filtruet http://proxmox.su/forum/messages/forum63/message367604/82513-resheno_-firewall-pve-nichego-ne-filtruet Sun, 02 May 2021 19:48:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Firewall PVE ничего не фильтрует Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
У меня впечатление, что это связано не только с пакетами Ceph. Мой файрвол тоже перестаёт работать каждые несколько дней, и при этом никаких новых пакетов Ceph не устанавливается. Но совершенно неприемлемо, что разработчики никак на это не реагируют. Такой баг просто недопустим в боевой среде!
02.05.2021 19:24:00, ph0x.]]> http://proxmox.su/forum/messages/forum63/message367603/82513-resheno_-firewall-pve-nichego-ne-filtruet http://proxmox.su/forum/messages/forum63/message367603/82513-resheno_-firewall-pve-nichego-ne-filtruet Sun, 02 May 2021 19:24:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Firewall PVE ничего не фильтрует Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
У меня такая же проблема. В качестве временного решения я добавил правило в apt, чтобы перезагружать pve-firewall каждый раз после обновления пакетов. Код:

root@proxmox:~# cat /etc/apt/apt.conf.d/99-pve-restart-firewall

# https://forum.proxmox.com/threads/pve-firewall-not-filtering-anything.67084/
# Принудительная перезагрузка pve-firewall при обновлении пакетов.

DPkg::Post-Invoke {"/usr/sbin/pve-firewall restart || true" ; };

Пока полностью не тестировал это решение… гарантий нет… но если проблема связана с обновлением пакетов Ceph, то после этого файрвол перезагружается.
14.04.2021 15:14:00, Kitt.]]> http://proxmox.su/forum/messages/forum63/message367602/82513-resheno_-firewall-pve-nichego-ne-filtruet http://proxmox.su/forum/messages/forum63/message367602/82513-resheno_-firewall-pve-nichego-ne-filtruet Wed, 14 Apr 2021 15:14:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Firewall PVE ничего не фильтрует Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Подтверждено. Фаервол перестал работать на узле кластера, где обновили пакеты ceph, но хост не перезагрузили. На хостах, которые обновили и перезагрузили, проблем нет. Вот так.
31.03.2021 10:59:00, internbeheer.]]> http://proxmox.su/forum/messages/forum63/message367601/82513-resheno_-firewall-pve-nichego-ne-filtruet http://proxmox.su/forum/messages/forum63/message367601/82513-resheno_-firewall-pve-nichego-ne-filtruet Wed, 31 Mar 2021 10:59:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Firewall PVE ничего не фильтрует Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Со мной тоже такое случилось. Фаервол перестал работать на всех виртуальных машинах, но при этом сам хост pve продолжал нормально работать. У меня нет ceph. Я не знаю, что вызвало сбой в работе фаервола. Это ОЧЕНЬ ОЧЕНЬ ОЧЕНЬ СЕРЬЁЗНАЯ ОШИБКА. Перейду на настройку правил фаервола внутри самих виртуальных машин.
17.02.2021 22:15:00, Kurgan.]]> http://proxmox.su/forum/messages/forum63/message367600/82513-resheno_-firewall-pve-nichego-ne-filtruet http://proxmox.su/forum/messages/forum63/message367600/82513-resheno_-firewall-pve-nichego-ne-filtruet Wed, 17 Feb 2021 22:15:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Firewall PVE ничего не фильтрует Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
У меня такая же проблема, использую версию pve-manager/6.2-11/22fb4983 (ядро: 5.4.55-1-pve). Но я не знаю, какая команда отключила net.bridge.bridge-nf-call-iptables и net.bridge.bridge-nf-call-ip6tables. Это КРИТИЧЕСКАЯ УЯЗВИМОСТЬ БЕЗОПАСНОСТИ! Потому что подвергает ВМ опасности. Перезапуск pve-firewall — временное решение.
30.10.2020 21:47:00, rlljorge.]]> http://proxmox.su/forum/messages/forum63/message367599/82513-resheno_-firewall-pve-nichego-ne-filtruet http://proxmox.su/forum/messages/forum63/message367599/82513-resheno_-firewall-pve-nichego-ne-filtruet Fri, 30 Oct 2020 21:47:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Firewall PVE ничего не фильтрует Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Всем привет! Я решил вновь поднять эту тему спустя несколько месяцев, потому что недавно добавил новые узлы в наш производственный кластер (Proxmox VE 5.4-13) и наконец-то выяснил, что тихо отключает файрвол (путём установки net.bridge.bridge-nf-call-iptables и net.bridge.bridge-nf-call-ip6tables в ноль): это команда pveceph install! До выполнения этой команды переменные были равны 1, а после — установлены в 0. Перезапуск pve-firewall сбрасывает их обратно в 1 и решает проблему. Очень простое решение серьёзной проблемы (файрвол кажется включённым и работающим из GUI, но на самом деле это не так!). Пишу это здесь, может, команда Proxmox исправит баг (и проверит, затронута ли Proxmox VE 6)
29.09.2020 10:04:00, lucaferr.]]> http://proxmox.su/forum/messages/forum63/message367598/82513-resheno_-firewall-pve-nichego-ne-filtruet http://proxmox.su/forum/messages/forum63/message367598/82513-resheno_-firewall-pve-nichego-ne-filtruet Tue, 29 Sep 2020 10:04:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Firewall PVE ничего не фильтрует Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я настроил ssh и chrony через ansible и иногда с его помощью обновлял apt. Но в последнее время не делал этого. В остальном установка довольно стандартная.
02.05.2021 20:07:00, ph0x.]]> http://proxmox.su/forum/messages/forum63/message367597/82513-resheno_-firewall-pve-nichego-ne-filtruet http://proxmox.su/forum/messages/forum63/message367597/82513-resheno_-firewall-pve-nichego-ne-filtruet Sun, 02 May 2021 20:07:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Firewall PVE ничего не фильтрует Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет! У меня есть продакшн-кластер из 7 узлов с HA и хранилищем Ceph. На каждом узле стоит Proxmox 5.4. Недавно я обнаружил, что файрвол вообще не работает (раньше, пару месяцев назад, всё было нормально): все порты всех ВМ открыты, хотя по политике должны быть закрыты! Похоже, что файрвол отключён, но он включён на уровне датацентра, узла и самой ВМ. Сервис pve-firewall вроде запущен:

Если я запускаю iptables -L, вижу кучу правил... вроде правильных правил... Но любая ВМ доступна по любому порту, хотя политика INPUT стоит на DROP и никаких правил ACCEPT нет. Есть идеи? Пожалуйста, учитывайте, что это продакшн-кластер, и простои недопустимы. Спасибо!
14.03.2020 21:56:00, lucaferr.]]> http://proxmox.su/forum/messages/forum63/message367596/82513-resheno_-firewall-pve-nichego-ne-filtruet http://proxmox.su/forum/messages/forum63/message367596/82513-resheno_-firewall-pve-nichego-ne-filtruet Sat, 14 Mar 2020 21:56:00 +0300 Proxmox Виртуальная Среда