Открытие порта на IPTables не работает

Question 1

Gazareth, если вы заметили, что помимо правил очереди INPUT iptables вы настроили правила очереди OUTPUT, а порт 8080/TCP не разрешен/не настроен в очереди OUTPUT.

Как вы добавили:

iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

Вам также необходимо добавить:

iptables -I OUTPUT -p tcp --sport 8080 -j ACCEPT

iptables способен поддерживать правила межсетевого экрана с отслеживанием состояния, и поэтому вместо поддержки двух разных очередей можно также сделать следующее:

iptables -I INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

Имейте в виду, что при выполнении вручную вы используете -I для помещения правил в начало очереди, а при выполнении в пакетном файле обычно используется iptables -A.

Сохранение правил брандмауэра Iptables навсегда

25 наиболее часто используемых примеров правил Linux IPTables

Answer

Gazareth, если вы заметили, что помимо правил очереди INPUT iptables вы настроили правила очереди OUTPUT, а порт 8080/TCP не разрешен/не настроен в очереди OUTPUT.

Как вы добавили:

iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

Вам также необходимо добавить:

iptables -I OUTPUT -p tcp --sport 8080 -j ACCEPT

iptables способен поддерживать правила межсетевого экрана с отслеживанием состояния, и поэтому вместо поддержки двух разных очередей можно также сделать следующее:

iptables -I INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

Имейте в виду, что при выполнении вручную вы используете -I для помещения правил в начало очереди, а при выполнении в пакетном файле обычно используется iptables -A.

Сохранение правил брандмауэра Iptables навсегда

25 наиболее часто используемых примеров правил Linux IPTables

Question 2

Установка Jenkins по умолчанию работает на портах 8080 и 8443. Обычно серверы HTTP/HTTPS работают на портах 80 и 443 соответственно. Но эти порты считаются привилегированными в системах Unix/Linux, и процесс, использующий их, должен принадлежать пользователю root. Запуск Jenkins от имени root не рекомендуется — его следует запускать от имени собственного пользователя.

Поэтому вам нужно перенаправить трафик с порта 80/443 на 8080/8443. Вы должны убедиться, что iptables разрешил трафик на всех 4 из этих портов.

iptables -A ПРЕДВАРИТЕЛЬНАЯ МАРШРУТИЗАЦИЯ -t nat -i eth0 -p tcp --dport 80 -j ПЕРЕНАПРАВЛЕНИЕ --to-port 8080

iptables -A ПРЕДВАРИТЕЛЬНАЯ МАРШРУТИЗАЦИЯ -t nat -i eth0 -p tcp --dport 443 -j ПЕРЕНАПРАВЛЕНИЕ --to-port 8443

iptables-сохранить > /etc/sysconfig/iptables

В качестве альтернативы,

iptables -t nat -A ПРЕДВАРИТЕЛЬНЫЙ МАРШРУТИЗИРОВАННЫЙ -i eth0 -p tcp --dport 80 -j DNAT --to-destination 127.0.0.1:8080

Answer