Determinando como o encaminhamento de porta é configurado

Question

• Caixa Ubuntu Trusty na AWS
• Eu tenho o tomcat ligado na porta 8080
• Eu instalei o apache e ele automaticamente ligou à porta 80
• curl http://<externalIP>:80 Eu vejo a página inicial do tomcat (comportamento original)
• Se eu curl http://localhost:80 , vejo a página inicial do apache
• curl http://<internalIP>:80 página inicial do apache
• iptables -L está limpo (padrões)
• ufw está desativado

Como descubro o que está fazendo o encaminhamento?