tezos-nodeからの「信頼できないピアからの接続」レポートについてはどうすればよいですか?
3 回答
- 投票
-
- 2019-01-29
同じ質問に対してRiotでこれに対する答えを見ました:
ノードのIPアドレスを変更できます.他の仲間があなたを知っているなら 接続の試行に対しては何もできないIPアドレス.
プライベートモードでノードを作成してから、作成することをお勧めします パブリックノード、プライベートをパブリックノードに接続してから、 パブリックノードを介してプライベート.
クレジットはエイドリアンブリンクに送られます
I saw an answer to this on Riot for the same question:
You could change the IP address of the node. If other peers know your IP address you cannot do anything against connection attempts.
I would recommend that you create a node in private mode, then create a public node, connect the private to the public one and then sync the private through the public node.
Credit goes to Adrian Brink
-
これは私にも起こりました.物事を設定してすべてをテストするときは、ここで注意してください.ノードを非プライベートモードで一度でも起動すると、ノードのIPアドレスがtezosネットワークに認識され、手遅れになります.This has happened to me too. Be careful here when you're setting things and testing everything out. If you start your node in non-private mode even once, your node's IP address will be known to the tezos network and it will be too late.
- 0
- 2019-01-30
- lostdorje
-
ノードのIPアドレスを変更すると、ほとんどのインバウンド接続の試行が停止する可能性がありますが、ファイアウォールまたはiptablesのポート9732インバウンドへのアクセスをブロックする必要があります.不要なインバウンドトラフィックを有効にする理由はありません.Changing IP address of the node might stop most inbound connection attempts, but you should still block access to port 9732 inbound on your firewall or iptables. There is no reason to enable inbound traffic that isn't required.
- 0
- 2019-01-30
- Luke Youngblood
-
- 2019-01-30
--private-mode
で実行している場合は、ピアからのポート9732でのインバウンドTCP接続を許可する必要はありません.ファイアウォールまたはiptablesでこれらの接続をブロックします.そうすると、Tezosノードソフトウェアでこれらのメッセージを受信できなくなり、ノードは受信接続の試行から保護されます.一般に、接続の試行は無害です.それらは、ノードがまだパブリックであり、プライベートモードにする前に、ノードについて学習した一部のピアがまだノードに再接続しようとしていることを示しています.ただし、Tezosノードソフトウェアが接続を閉じるよりも、ファイアウォールまたはiptablesが接続をブロックする方が適切です.
If you are running in
--private-mode
, you don't need to allow any inbound TCP connections on port 9732 from peers. Block those connections on your firewall, or with iptables. Then you will no longer receive those messages in the Tezos node software, and your node will be protected from attempted inbound connections.In general, the connection attempts are harmless; they are just indicating that some peers that learned about your node while it was still public, and before you put it in private mode, are still attempting to reconnect to it. But, it is better for your firewall or iptables to block the connections than for the Tezos node software to have to close them.
-
ノードを構築してデフォルトのピアノードと同期してから、プライベートモードに切り替えました.プライベートモードに切り替えた後、次の日のようなメッセージがたくさん表示されます.
信頼できないピアからのこれらの接続試行を防ぐためにできることはありますか?
そして、これらのメッセージは(出力ログを乱雑にする以外に)重要ですか?
最初からプライベートモードにするのではなく、この方法でノードを構築するのは根本的に間違っていましたか?