Não posso deixar meu firewall aceitar conexões de entrada para 8080 ...
# iptables -L -v -n
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
8 704 ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
0 0 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0
0 0 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0
0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22
5 971 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:22
0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:8080
0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:8080 /* phj8080 */
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
Chain OUTPUT (policy ACCEPT 5 packets, 648 bytes)
pkts bytes target prot opt in out source destination
E aqui estão os dados do netstat. 11080 / app na linha forst é um aplicativo que escuta porta 8080 .. Tudo funciona bem apenas quando eu desligar este firewall :) Quando o iptables está ligado, posso trabalhar com 8080 somente dentro da máquina local.
Ho eu posso permitir essa maldita porta 8080 para todos? :)
# netstat -plnt
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:8080 0.0.0.0:* LISTEN 11080/app
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1532/sshd
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1608/master
tcp 0 0 :::22 :::* LISTEN 1532/sshd
tcp 0 0 ::1:25 :::* LISTEN 1608/master
Você tem um reject all na linha 5, você pode excluí-lo com este comando
iptables -D INPUT 5
E mova (adicione-o novamente) até o final da lista com
iptables -A INPUT -j REJECT
Então (se tudo funcionar corretamente) você deve salvar as regras com
iptables-save > /etc/sysconfig/iptables
Tags centos