[ちらみ]

了解しました。

では当面このまま（国外拒否、Github Actions範囲は許可）でいきます。

[ちらみ]

了解です。

できれば穴を開けたくないので[]付のv6アドレスでいけるならそうしたく試してもらえませんか？

[ちらみ]

或いは、v6アドレスを指定する時に[]で括ってみて下さい。

[2001:e42:102:1104:153:121:38:188]

です。

[ちらみ]

github actionsのサーバがv6アドレスを持ってないのかもしれないですね。

ちょっと、下記コマンドでactionsのサーバアドレス範囲が取得できたのでFirewallに組み込みました。

curl -s https://api.github.com/meta | jq -r '.actions[]' | sed -e '/::/d'

範囲が4000行以上ありましたが許可リストに入れてみました。

如何でしょうか。

[ちらみ]

結論から申し上げますと、海外からのFTPアクセスは避けたいです。（現在は日本国内のみ許可）

理由は大量なログイン試行を食らうからです。サービス開始当初がそうでした。

従って、現在はまだ制限をしていないv6アドレスでアクセスしてもらうか、送信元IPまたはIP範囲をこちらで個別に許可するかの2択です。

運営側として一番楽なのはv6でアクセスしてもらう事です。

[ちらみ]

遅くなりすみません。

サーバ側では関連する設定などで特に思い当たる節がありません。

Googleなどの方針変更も考えられますのでそちらも調査下さい。

[投稿者]

投稿