Firewall-Freigaben anfragen

Zielgruppe: Anwender · Stand: 06.11.2026 
 Zwischen den Netzen (z. B. von den GitLab-Runnern zu Diensten im Lab) filtert eine Firewall. Fehlt eine Freigabe, scheitern Pipelines oder Dienste mit Timeouts. So bekommst du eine Freigabe. 
 Vorgehen 
 
 Verbindung genau beschreiben: Quelle (Host bzw. Gruppe, z. B. „GitLab-Runner“), Ziel (Hostname), Port und Protokoll (TCP/UDP), Zweck . 
 Nur das Nötigste anfragen: einzelne Ports, keine Bereiche „zur Sicherheit“. 
 Die Freigabe beim Netzteam bzw. den Betreuern beantragen. Firewall-Regeln setzen nur sie. 
 Nach der Freigabe die Verbindung testen. 
 
 Prüfen 
 nc -vz <ziel-hostname> <port>
 
 „succeeded“ bzw. „open“ heißt: Die Freigabe wirkt. 
 Stolperfallen 
 
 Interne Cluster-Ports (z. B. Raft-, Gossip- oder RPC-Ports zwischen Knoten) werden nie für andere Netze freigegeben. 
 Ein Timeout spricht für eine fehlende Freigabe, ein „connection refused“ für einen Dienst, der nicht lauscht. 
 
 Weiterführend 
 
 Edge-Grundsatz