将虚拟 FreeBSD 12.2 系统升级到 13.0-p3 后,监狱内的服务流量(通过 Apache 2.4 反向代理)被阻止。这是一个 Hyper-V 虚拟服务器,第二个显示相同的问题(另一个是商业 VPS,虚拟机管理程序类型未知)。
起初,我认为这将是一个 PF 问题,因为停止 PF 解决了这个问题。我在 PF 日志中查找被阻止的流量,但找不到任何东西。
后来,我注意到创建一个新的监狱(使用 ezjail)不起作用,因为没有创建软链接。此外,访问监狱中的服务也不起作用,因为这在 12.2 监狱中不是问题。
作为测试,我从头开始创建了一个新的物理 v13 服务器并将其配置为升级后的服务器。一切正常。其次,我创建了另一个 Hyper-V 虚拟系统(在同一主机上)并从头开始安装并将其配置为升级后的系统(复制 /etc/rc.conf 和 /usr/local/etc/pf_rules 包含我的防火墙规则和更改了 IP 地址)。所有这一切都按其应有的方式工作。
所以我被几个 v12.2 系统困住了,我想升级到 v13.0,但是在同一个问题上 2 次尝试都失败了:监狱中的服务不再可以访问。看起来它与 PF 有关(因为停止它可以解决问题)但又没有(因为新安装的系统上的相同配置可以正常工作)。由于设置和配置是相同的,我找不到任何导致这种情况的原因。
还有其他方法可以找出这里出了什么问题吗?(就像我可以启用的其他一些日志记录一样,以查看为什么创建新监狱没有错误但呈现非工作监狱,因为没有创建 /basejail/* 的链接)
最后证明是一个ezjail问题。
卸载并清理 ezjail 软件包并重新安装后,一切正常。