+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

pve-firewall: ошибка обновления статуса: не удалось применить изменения в файрволе, Proxmox Виртуальная Среда

Afox Guest	#1 0 11.12.2015 04:48:00 Привет, у меня в syslog веб-интерфейса Proxmox каждые 10 секунд появляется эта ошибка. Не подскажешь, как выяснить, в чём дело? Заранее спасибо, Afox

spirit Guest	#2 0 02.05.2019 08:49:00 Окей, мы нашли баг с фильтрацией ARP и IP-адресом LXC, думаю, это связано. Я только что отправил патч https://pve.proxmox.com/pipermail/pve-devel/2019-May/036801.html

Chris Guest	#3 0 02.05.2019 10:30:00 Патч, предоставленный @spirit, устраняет проблему.

kristian.kirilov Guest	#4 0 02.05.2019 10:36:00 Большое спасибо, ребята.

kristian.kirilov Guest	#5 0 02.05.2019 08:44:00 Похоже, сообщение об ошибке исчезло. Большое спасибо, spirit!

Afox Guest	#6 0 06.01.2016 17:46:00 Я продолжаю сталкиваться с этой проблемой. Как её отладить?

MSerg Guest	#7 0 03.02.2016 10:10:00 Проверьте названия групп безопасности. У меня были имена с символом "-", и из-за этого в syslog шёл одинаковый поток сообщений. После переименования групп и повторного применения их к ВМ проблема исчезла.

Afox Guest	#8 0 03.02.2016 15:57:00 Вы, сэр, только что опубликовали решение! Большое вам спасибо!

kristian.kirilov

Guest

01.05.2019 11:02:00

Сегодня я обновил свои серверы до последней версии Proxmox (pve-manager/5.4-5/c6fdb264 (ядро: 4.15.18-13-pve)) и получил такую ошибку:
Код:
May 1 11:25:06 proxmox-node-1 pve-firewall[2565]: статус обновления ошибки: не удалось применить изменения в firewall
May 1 11:25:16 proxmox-node-1 pve-firewall[2565]: статус обновления ошибки: не удалось применить изменения в firewall

Странно, что ошибка появилась только на одном из узлов, второй работает без нареканий. Узел, на котором появляется эта ошибка, выступает в роли slave в кластере. Я пытался отключить и включить firewall — безрезультатно, ошибка все равно остаётся. Также проверял группы безопасности, но никаких групп с дефисом в названиях не нашёл. У меня есть правила с подчёркиваниями в названиях, может, это и есть проблема.

Кто-нибудь может помочь разобраться? Могу приложить любые логи, если это нужно. Спасибо заранее!

spirit Guest	#10 0 02.05.2019 06:24:00 Может быть, это связано с новым фильтром arp. Можешь попробовать отключить ebtables в настройках датацентра?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры