Bonjour, 

Il y a quelques semaines, j'ai sollicité la liste pour l'installation d'un 
service Nextcloud AIO en test avec un reverse-proxy externe Tailscale. 
L'installation s'est finalement bien déroulée. 
Aujourd'hui j'essaie depuis d'installer le même service en production sur un 
VPS d'OVH et je rencontre depuis plusieurs jours une curieuse difficulté. Sur 
la première installation la commande "tailscale serve -bg http:127.0.0.1:11000" 
ouvre un port 11000 pour le reverse proxy : 


sudo lsof -nP -iTCP -sTCP:LISTEN | grep v4 
tailscale 1025 root 22u IPv4 18898 0t0 TCP 100.87.202.74:63085 (LISTEN) 
tailscale 1025 root 24u IPv4 8056 0t0 TCP 100.87.202.74:443 (LISTEN) 
sshd 1051 root 6u IPv4 9098 0t0 TCP *:22 (LISTEN) 
exim4 1991 Debian-exim 5u IPv4 7911 0t0 TCP 127.0.0.1:25 (LISTEN) 
docker-pr 2981 root 8u IPv4 17092 0t0 TCP *:3478 (LISTEN) 
docker-pr 3126 root 8u IPv4 18975 0t0 TCP 127.0.0.1:11000 (LISTEN) 
docker-pr 3169 root 8u IPv4 18993 0t0 TCP *:80 (LISTEN) 
docker-pr 3194 root 8u IPv4 20777 0t0 TCP *:8080 (LISTEN) 
docker-pr 3228 root 8u IPv4 16036 0t0 TCP *:8443 (LISTEN) 
cupsd 18695 root 7u IPv4 77835 0t0 TCP 127.0.0.1:631 (LISTEN) 


Sur la nouvelle installation la même commande échoue à ouvrir ce port sans 
aucun avertissement. Le seul indice, à ma connaissance, est que le port 11000 
n'est pas ouvert. 



sudo lsof -nP -iTCP -sTCP:LISTEN | grep v4 
sshd 769 root 6u IPv4 539 0t0 TCP *:22 (LISTEN) 
systemd-r 501765 systemd-resolve 12u IPv4 1440261 0t0 TCP *:5355 (LISTEN) 
systemd-r 501765 systemd-resolve 21u IPv4 1440275 0t0 TCP 127.0.0.53:53 
(LISTEN) 
systemd-r 501765 systemd-resolve 23u IPv4 1440277 0t0 TCP 127.0.0.54:53 
(LISTEN) 
tailscale 517673 root 22u IPv4 1487520 0t0 TCP 100.68.125.29:443 (LISTEN) 
tailscale 517673 root 24u IPv4 1485451 0t0 TCP 100.68.125.29:38764 (LISTEN) 
docker-pr 518013 root 8u IPv4 1487586 0t0 TCP *:80 (LISTEN) 
docker-pr 518037 root 8u IPv4 1482632 0t0 TCP *:8080 (LISTEN) 
docker-pr 518058 root 8u IPv4 1488099 0t0 TCP *:8443 (LISTEN) 


Une idée ? 
Merci de votre attention 
Jean 

Répondre à