IPTables でポートを開くことができない

Question 1

Gazareth さん、iptables INPUT キュールールの他に OUTPUT キュールールを設定していることに気付いたのですが、8080/TCP ポートは OUTPUT キューで許可/設定されていません。

あなたが追加したように:

iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

以下の内容も追加する必要があります:

iptables -I OUTPUT -p tcp --sport 8080 -j ACCEPT

iptables はステートフルファイアウォールルールを維持できるため、2 つの異なるキューを維持する代わりに、次の操作を行うこともできます。

iptables -I INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

手動で行う場合は、ルールをキューの先頭に配置するために -I を使用し、バッチファイルで実行する場合は通常、iptables -A を実行することに注意してください。

Iptables ファイアウォールルールを永続的に保存する

最も頻繁に使用される Linux IPTables ルールの例 25 個

Answer

Gazareth さん、iptables INPUT キュールールの他に OUTPUT キュールールを設定していることに気付いたのですが、8080/TCP ポートは OUTPUT キューで許可/設定されていません。

あなたが追加したように:

iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

以下の内容も追加する必要があります:

iptables -I OUTPUT -p tcp --sport 8080 -j ACCEPT

iptables はステートフルファイアウォールルールを維持できるため、2 つの異なるキューを維持する代わりに、次の操作を行うこともできます。

iptables -I INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

手動で行う場合は、ルールをキューの先頭に配置するために -I を使用し、バッチファイルで実行する場合は通常、iptables -A を実行することに注意してください。

Iptables ファイアウォールルールを永続的に保存する

最も頻繁に使用される Linux IPTables ルールの例 25 個

Question 2

デフォルトの Jenkins インストールは、ポート 8080 と 8443 で実行されます。通常、HTTP/HTTPS サーバーは、それぞれポート 80 と 443 で実行されます。ただし、これらのポートは Unix/Linux システムでは特権ポートと見なされ、それらを使用するプロセスは root が所有する必要があります。Jenkins を root として実行することは推奨されません。独自のユーザーとして実行する必要があります。

したがって、トラフィックをポート 80/443 から 8080/8443 に転送する必要があります。iptables がこれら 4 つのポートすべてでトラフィックを許可していることを確認する必要があります。

iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080

iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 8443

iptables-save > /etc/sysconfig/iptables

あるいは、

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination 127.0.0.1:8080

Answer