]> git.proxmox.com Git - pve-docs.git/commitdiff
fix #4319: use corred port range for corosync v3.x
authorMarco Gabriel via pve-devel <pve-devel@lists.proxmox.com>
Fri, 6 May 2022 07:52:39 +0000 (09:52 +0200)
committerFabian Grünbichler <f.gruenbichler@proxmox.com>
Fri, 18 Nov 2022 09:12:30 +0000 (10:12 +0100)
corosync v2 used ports 5405 and 5404, but corosync v3 uses ports 5405-5412.

Signed-off-by: Marco Gabriel <mgabriel@inett.de>
pve-firewall.adoc
pvecm.adoc

index b759b9126b7f453dbd2cd5c71d3267e96e36fd0f..55c8804d0f4ce40fc95dd31ad5a006775ec20303 100644 (file)
@@ -426,7 +426,7 @@ following traffic is still allowed for all {pve} hosts in the cluster:
 * TCP traffic from management hosts to port 3128 for connections to the SPICE
   proxy
 * TCP traffic from management hosts to port 22 to allow ssh access
-* UDP traffic in the cluster network to port 5404 and 5405 for corosync
+* UDP traffic in the cluster network to ports 5405-5412 for corosync
 * UDP multicast traffic in the cluster network
 * ICMP traffic type 3 (Destination Unreachable), 4 (congestion control) or 11
   (Time Exceeded)
@@ -435,7 +435,7 @@ The following traffic is dropped, but not logged even with logging enabled:
 
 * TCP connections with invalid connection state
 * Broadcast, multicast and anycast traffic not related to corosync, i.e., not
-  coming through port 5404 or 5405
+  coming through ports 5405-5412
 * TCP traffic to port 43
 * UDP traffic to ports 135 and 445
 * UDP traffic to the port range 137 to 139
@@ -634,7 +634,7 @@ Ports used by {pve}
 * sshd (used for cluster actions): 22 (TCP)
 * rpcbind: 111 (UDP)
 * sendmail: 25 (TCP, outgoing)
-* corosync cluster traffic: 5404, 5405 UDP
+* corosync cluster traffic: 5405-5412 UDP
 * live migration (VM memory and local-disk data): 60000-60050 (TCP)
 
 ifdef::manvolnum[]
index ab1fbe76ddc1a05eb045b67f8da08e68a2830bc4..4bf2d53ceb8843ef71db67a70cb661450d90352a 100644 (file)
@@ -58,7 +58,7 @@ Grouping nodes into a cluster has the following advantages:
 Requirements
 ------------
 
-* All nodes must be able to connect to each other via UDP ports 5404 and 5405
+* All nodes must be able to connect to each other via UDP ports 5405-5412
  for corosync to work.
 
 * Date and time must be synchronized.