Google dns 8.8.8.8 выдает ip которые зароскомнадзорены
Addresses: 2a06:98c1:3121::2
2a06:98c1:3120::2
188.114.96.2
188.114.97.2
yandex dns выдает норм ip
Addresses: 2606:4700:3036::ac43:b71a
2606:4700:3031::6815:12b5
172.67.183.26
104.21.18.181
@SupportTech, что за дела?
из последнего - тестовый сайт работает на виртуальном выделенном хостинге.
Постоянно идёт непонятный трафик 200kb даже если вырубить docker с концами.
Причину найти так и не удалось
tcpdump в помощь.
А вообще, сайт надо прятать за nginx (или иным балансировщиком), держать хост за nat с жесткими правилами - ходить можно только куда разрешили(к nginx).
Но это скучно если что, мне этого и на работе хватает.
Вот если вам вдруг на powershell, что-то накодить надо, это в удовольствие, там с rest api что-нить надергать, автоматизировать, для души так сказать.
PS Имелась ввиду схема nginx + iptables + два vlan, один для хоста с docker, другой в интернет.
а вот это интересно:
У меня 8.8.8.8 стоит, в выдаче твои же адреса, но все норм.
Подозреваю, яндекс и гугл выдают адреса разных нод Cloudflare и в одной из них тебя забанили.
Уверен, что не с тора или публичного vpn заходишь? может в этом дело
если яндекс выдает правильные ip, пропиши у себя днс сервера яндекса, и все
тут действительно админ не причем.
просто записи не сразу до всех серверов доходят. Щас до Яндекса дойдут и все. А так сам-то как думаешь я тут сижу?
А это спасибо владельцам серверов. Я уже полтора месяца, как отказался от AdGuard DNS из-за блокировки разных российских доменов. Например, gosuslugi блокировали. Сейчас проверил - работают.
благодарю, может подскажите что почитать насчёт
два vlan, один для хоста с docker, другой в интернет.
Да это первое что в голову пришло сказал.
Просто эта схема наиболее простая. То есть, на витруальном хостинге по идее есть возможность создать приватную сеть между своими хостами без доступа в интернет.
У вас есть два хоста, один балансировщик, он смотрит в интернет, у него два интерфейса с внешним белым ip и еще один для приватной сети.
Второй хост, только в приватной сети, доступа в интернет у него нет.
На балансировщике настроен iptables, openvpn, nginx, открыты порты 80, 443, 1194 udp.
Nginx слушает нужные порты и проксирует на другой хост если попадает под правила.
Наружу трафик с хоста с докером не выпускаем, только устоявшиеся соединения - new related established(нужно сделать исключения для openvpn). Можно сделать исключение для порта squid, который поднимаем для обновления хоста. Плюс еще нужно пропилить доступ для нашей сборочной системы, вернее системы доставки пакетов. Проще будет по openvpn доходить до хоста с nginx, а там за счет роутинга(openvpn умеет ходить к хостам которые за клиентом)
Все это можно было настроить и на одном хосте, но докер сам рулит правилами iptables, он так работает. Можно конечно дописывать свои правила, но херня, не стоит оно того.
То есть наружу у нас торчит только балансировщик, все остальное имеет доступ только туда, куда ей нужно для работы.
Ну а дальше думаю учить не нужно, можно сколь угодно сайтов поднять и натравить на на nginx, а он уже разрулит куда надо.
