Проверить маршрут

Неудачное подключение не всегда означает, что его заблокировал брандмауэр. Возможно, целевая программа просто остановлена.

Используй probe, чтобы проверить текущий маршрут известного подключения:

seclab probe demo-order

Ты должен увидеть:

till-north -> demo-shop:443
Blocked: service_stopped

В результате указано service_stopped. Целевая служба не запущена, поэтому изменение правила брандмауэра не решит эту проблему.

В этом учебном примере примечание о техническом обслуживании подтверждает, что demo-checkout должна быть запущена. Запусти её:

seclab process demo-checkout start

Ты должен увидеть:

demo-checkout: running.

Проверь ещё раз:

seclab probe demo-order

Ты должен увидеть:

till-north -> demo-shop:443
Allowed: allowed (rule 1)

Теперь маршрут разрешён. Команда probe проверяет маршрут, не отправляя файл клиента и не продвигая часы. Прочитай причину, прежде чем выбирать способ устранения проблемы.