Firewall-Freigaben anfragen

Zielgruppe: Anwender · Stand: 06.11.2026

Zwischen den Netzen (z. B. von den GitLab-Runnern zu Diensten im Lab) filtert eine Firewall. Fehlt eine Freigabe, scheitern Pipelines oder Dienste mit Timeouts. So bekommst du eine Freigabe.

Vorgehen

1. Verbindung genau beschreiben: Quelle (Host bzw. Gruppe, z. B. „GitLab-Runner“), Ziel (Hostname), Port und Protokoll (TCP/UDP), Zweck.
2. Nur das Nötigste anfragen: einzelne Ports, keine Bereiche „zur Sicherheit“.
3. Die Freigabe beim Netzteam bzw. den Betreuern beantragen. Firewall-Regeln setzen nur sie.
4. Nach der Freigabe die Verbindung testen.

Prüfen

nc -vz <ziel-hostname> <port>

„succeeded“ bzw. „open“ heißt: Die Freigabe wirkt.

Stolperfallen

• Interne Cluster-Ports (z. B. Raft-, Gossip- oder RPC-Ports zwischen Knoten) werden nie für andere Netze freigegeben.
• Ein Timeout spricht für eine fehlende Freigabe, ein „connection refused“ für einen Dienst, der nicht lauscht.

Weiterführend

• Edge-Grundsatz