在 IPTables 上開啟連接埠不起作用

Question 1

Gazareth，如果您注意到除了 iptables INPUT 佇列規則之外，您還配置了 OUTPUT 佇列規則，並且 8080/TCP 連接埠在 OUTPUT 佇列中不允許/設定。

正如您所補充的：

iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

您還需要添加：

iptables -I OUTPUT -p tcp --sport 8080 -j ACCEPT

iptables 能夠維護有狀態的防火牆規則，因此，除了維護兩個不同的佇列之外，還可以執行以下操作：

iptables -I INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

請注意，在手動執行此操作時，您可以使用 -I 將規則放置在佇列頂部，而在批次檔中執行此操作時，通常您會執行 iptables -A。

Answer

Gazareth，如果您注意到除了 iptables INPUT 佇列規則之外，您還配置了 OUTPUT 佇列規則，並且 8080/TCP 連接埠在 OUTPUT 佇列中不允許/設定。

正如您所補充的：

iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

您還需要添加：

iptables -I OUTPUT -p tcp --sport 8080 -j ACCEPT

iptables 能夠維護有狀態的防火牆規則，因此，除了維護兩個不同的佇列之外，還可以執行以下操作：

iptables -I INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

請注意，在手動執行此操作時，您可以使用 -I 將規則放置在佇列頂部，而在批次檔中執行此操作時，通常您會執行 iptables -A。

Question 2

預設 Jenkins 安裝在連接埠 8080 和 8443 上運作。但這些端口在 Unix/Linux 系統上被視為特權端口，並且使用它們的進程必須由 root 擁有。不建議以 root 身分執行 Jenkins - 它應該以自己的使用者身分執行。

所以需要將80/443埠的流量轉送到8080/8443。您必須確保 iptables 允許所有 4 個連接埠上的流量。

iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080

iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 8443

iptables-儲存 > /etc/sysconfig/iptables

或者，

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination 127.0.0.1:8080

Answer