Proxmox /etc/default/pveproxy

Question

我有个小问题。我试图通过ip地址禁用对proxmox网络面板的访问，并通过我的域启用它。正如我在proxmox网站(https://pve.proxmox.com/pve-docs/pveproxy.8.html)上看到的那样，我可以为基于主机的访问控制创建pveproxy文件。我设置了一个指向127.0.0.1:8006的nginx反向代理，并创建了包含以下内容的pveproxy文件：

ALLOW_FROM="127.0.0.1"
DENY_FROM="all"
POLICY="allow"

但是我仍然可以通过服务器的ip地址访问我的proxmox web ui .有人知道为什么吗？

问候

Answer 1

我宁愿用

iptables -A INPUT -p tcp --destination-port 8006 -j DROP
apt-get install iptables-persistent -y

确认保存当前规则ipv4和ipv6完成了，如果您需要再次访问它登录。来启动GUI。