Firewall GCE com Tags de Origem

Question

1. Criada uma instância no GCE, marcada como 'tagA'
2. Regra de firewall criada: tcp:12345 , tag de origem tagA , tag de destino tagA
3. Na instância executada: nc -l 0.0.0.0 -p 12345

netstat -an | grep 12345

tcp 0 0 0.0.0.0:12345 0.0.0.0:* LISTEN

4. Tentando se conectar interno:   nc -v internal.ip 12345 = > 12345 (?) Aberto

5. Tentando se conectar externo:    nc -v external.ip 12345 = > 12345 (?): Conexão recusada

De acordo com o manual da GCE:

sourceTags [Required if sourceRanges is not specified] If the source is within this network and has one of the specified tags, the connection will be accepted. If both sourceRanges and sourceTags are specified, an inbound connection is allowed if either the range or the tag of the source matches sourceRanges or sourceTags.

Alguém pode explicar por que a porta em IP externo não está disponível com essa regra de firewall?

    

Answer 1

As tags de destino e fonte só estão disponíveis para uso interno somente se nenhuma rede for especificada na regra, como você mencionou na sua pergunta If both sourceRanges and sourceTags are specified, an inbound connection is allowed if either the range or the tag of the source matches sourceRanges or sourceTags. Então, para torná-la segura, permita seu intervalo de IP de rede local (onde você está tentando se conectar) apenas no firewall.