Das Öffnen des Ports auf IPTables funktioniert nicht

Question 1

Gazareth, wenn Sie neben den INPUT-Warteschlangenregeln von iptables auch OUTPUT-Warteschlangenregeln konfiguriert haben und der Port 8080/TCP in der OUTPUT-Warteschlange nicht zulässig/konfiguriert ist.

Wie Sie hinzugefügt haben:

iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

Sie müssen außerdem Folgendes hinzufügen:

iptables -I OUTPUT -p tcp --sport 8080 -j ACCEPT

iptables kann Stateful-Firewall-Regeln verwalten. Anstatt zwei verschiedene Warteschlangen zu verwalten, ist daher auch Folgendes möglich:

iptables -I INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

Beachten Sie, dass Sie beim manuellen Ausführen -I verwenden, um Regeln oben in der Warteschlange zu platzieren, und dass Sie beim Ausführen in einer Batchdatei normalerweise iptables -A verwenden.

Iptables-Firewall-Regeln dauerhaft speichern

Die 25 am häufigsten verwendeten Beispiele für Linux IPTables-Regeln

Answer

Gazareth, wenn Sie neben den INPUT-Warteschlangenregeln von iptables auch OUTPUT-Warteschlangenregeln konfiguriert haben und der Port 8080/TCP in der OUTPUT-Warteschlange nicht zulässig/konfiguriert ist.

Wie Sie hinzugefügt haben:

iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

Sie müssen außerdem Folgendes hinzufügen:

iptables -I OUTPUT -p tcp --sport 8080 -j ACCEPT

iptables kann Stateful-Firewall-Regeln verwalten. Anstatt zwei verschiedene Warteschlangen zu verwalten, ist daher auch Folgendes möglich:

iptables -I INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

Beachten Sie, dass Sie beim manuellen Ausführen -I verwenden, um Regeln oben in der Warteschlange zu platzieren, und dass Sie beim Ausführen in einer Batchdatei normalerweise iptables -A verwenden.

Iptables-Firewall-Regeln dauerhaft speichern

Die 25 am häufigsten verwendeten Beispiele für Linux IPTables-Regeln

Question 2

Die Standardinstallation von Jenkins läuft auf den Ports 8080 und 8443. Normalerweise laufen HTTP/HTTPS-Server auf den Ports 80 bzw. 443. Diese Ports gelten auf Unix/Linux-Systemen jedoch als privilegiert, und der Prozess, der sie verwendet, muss root gehören. Es wird nicht empfohlen, Jenkins als root auszuführen – es sollte als eigener Benutzer ausgeführt werden.

Sie müssen also den Datenverkehr von Port 80/443 an 8080/8443 weiterleiten. Sie müssen sicherstellen, dass iptables den Datenverkehr auf allen 4 dieser Ports zugelassen hat.

iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j REDIRECT --zu-Port 8080

iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 8443

iptables-speichern > /etc/sysconfig/iptables

Alternative,

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination 127.0.0.1:8080

Answer