[Bug] Firewall Issue Feedback

[gowy222]

Contact Information

No response

1Panel Version

2.3.1

Problem Description

有大病！你们官方强制配置你们 所谓的 防火墙 规则干嘛？！多事！服务器一定要开80和443?!!!

Steps to Reproduce

还不给编辑？哪个大聪明提交的PR?!!!

The expected correct result

No response

Related log output

Additional Information

No response

[gowy222]

项目被投毒了？

[gowy222]

更新不看更新内容的吗？

这和更新内容有什么关系，https://github.com/1Panel-dev/1Panel/security/advisories/GHSA-rmh6-jwj2-gqpv 提了！精确到代码行和PR了!

[wxip]

ssh端口也强制开了，还关不掉

[wanghe-fit2cloud]

@gowy222

问题反馈可以直接、明确，但请你不要使用人身攻击和脏话。

[wanghe-fit2cloud]

@gowy222

2.2.5 版本，在面板里执行启动或重启防火墙时，会读取默认白名单 80/tcp,443/tcp,443/udp，加上面板端口、SSH 端口，并添加放行规则。
2.3.0 对防火墙进行一次重构，增加白名单到 1panel 服务启动的时候，导致升级之后被直接放行。
可以先在白名单中先删除该部分规则，然后在主机防火墙正常删除。

[wanghe-fit2cloud]

ssh端口也强制开了，还关不掉

v2.3.1 版本已放开。

[eldoradoel]

系统保护：系统内置或与白名单完全匹配的规则，不可编辑或删除。
这种设计不是很抽象吗？我就是不想80 443端口开放，我自己手动删掉规则后，重启服务器又加回来，为什么服务器的防火墙规则要被面板限定绑定？？？

[XxXxXxXxXxXxXxXxXxXxXxXxXxXxXxXxXxXxX0]

做出这个功能的简直天才，我的面板端口是只允许指定IP访问的，我的80 443是只允许cdn的ip访问的，升级完发现被打开了，还好发现的早，这种关键功能能随便更新的吗？你新装面板可以这样设置，老面板升级怎么可以这样搞！

[eldoradoel]

我建议立刻发一个版本先把这个问题解决了，ok？？？，什么限制都不要加！！！
如果是迁就小白用户，建议做配置引导，而不是像现在这样做大锅饭。