Abrir puerto en IPTables no funciona

Question 1

Gazareth, si observa que además de las reglas de la cola de ENTRADA de iptables, ha configurado reglas de la cola de SALIDA y el puerto 8080/TCP no está permitido/configurado en la cola de SALIDA.

Como has agregado:

iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

También necesitas agregar:

iptables -I OUTPUT -p tcp --sport 8080 -j ACCEPT

iptables es capaz de mantener reglas de firewall con estado y, como tal, en lugar de mantener dos colas diferentes, también es posible hacer:

iptables -I INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

Tenga en cuenta que cuando lo hace a mano, usa -I para colocar reglas en la parte superior de la cola, y cuando lo hace en un archivo por lotes, normalmente usa iptables -A.

Guardar reglas de firewall de Iptables de forma permanente

Los 25 ejemplos de reglas de IPTables de Linux más utilizadas

Answer

Gazareth, si observa que además de las reglas de la cola de ENTRADA de iptables, ha configurado reglas de la cola de SALIDA y el puerto 8080/TCP no está permitido/configurado en la cola de SALIDA.

Como has agregado:

iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

También necesitas agregar:

iptables -I OUTPUT -p tcp --sport 8080 -j ACCEPT

iptables es capaz de mantener reglas de firewall con estado y, como tal, en lugar de mantener dos colas diferentes, también es posible hacer:

iptables -I INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

Tenga en cuenta que cuando lo hace a mano, usa -I para colocar reglas en la parte superior de la cola, y cuando lo hace en un archivo por lotes, normalmente usa iptables -A.

Guardar reglas de firewall de Iptables de forma permanente

Los 25 ejemplos de reglas de IPTables de Linux más utilizadas

Question 2

La instalación predeterminada de Jenkins se ejecuta en los puertos 8080 y 8443. Normalmente, los servidores HTTP/HTTPS se ejecutan en los puertos 80 y 443, respectivamente. Pero estos puertos se consideran privilegiados en los sistemas Unix/Linux y el proceso que los utiliza debe ser propiedad del root. No se recomienda ejecutar Jenkins como root; debe ejecutarse como su propio usuario.

Por lo tanto, debe reenviar el tráfico desde el puerto 80/443 al 8080/8443. Debe asegurarse de que iptables haya permitido el tráfico en los 4 puertos.

iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080

iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 8443

iptables-save > /etc/sysconfig/iptables

Alternativamente,

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination 127.0.0.1:8080

Answer