Abrindo porta no IPTables não funciona

Question 1

Gazareth, se você notar que além das regras da fila INPUT do iptables, você configurou regras da fila OUTPUT e a porta 8080/TCP não é permitida/configurada na fila OUTPUT.

Como você adicionou:

iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

Você também precisa adicionar:

iptables -I OUTPUT -p tcp --sport 8080 -j ACCEPT

iptables é capaz de manter regras de firewall com estado e, como tal, em vez de manter duas filas diferentes, também é possível fazer:

iptables -I INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

Esteja ciente de que ao fazer isso manualmente, você usa -I para colocar regras no topo da fila e, ao fazer isso em um arquivo em lote, normalmente você usa iptables -A.

Salvando regras de firewall Iptables permanentemente

25 exemplos de regras IPTables do Linux usadas com mais frequência

Answer

Gazareth, se você notar que além das regras da fila INPUT do iptables, você configurou regras da fila OUTPUT e a porta 8080/TCP não é permitida/configurada na fila OUTPUT.

Como você adicionou:

iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

Você também precisa adicionar:

iptables -I OUTPUT -p tcp --sport 8080 -j ACCEPT

iptables é capaz de manter regras de firewall com estado e, como tal, em vez de manter duas filas diferentes, também é possível fazer:

iptables -I INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

Esteja ciente de que ao fazer isso manualmente, você usa -I para colocar regras no topo da fila e, ao fazer isso em um arquivo em lote, normalmente você usa iptables -A.

Salvando regras de firewall Iptables permanentemente

25 exemplos de regras IPTables do Linux usadas com mais frequência

Question 2

A instalação padrão do Jenkins é executada nas portas 8080 e 8443. Normalmente, os servidores HTTP/HTTPS são executados nas portas 80 e 443, respectivamente. Mas essas portas são consideradas privilegiadas em sistemas Unix/Linux, e o processo que as utiliza deve pertencer ao root. Não é recomendado executar o Jenkins como root - ele deve ser executado como seu próprio usuário.

Então você precisa encaminhar o tráfego da porta 80/443 para 8080/8443. Você deve garantir que o iptables permitiu o tráfego em todas as quatro portas.

iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080

iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 8443

iptables-save > /etc/sysconfig/iptables

Alternativamente,

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination 127.0.0.1:8080

Answer