ファイアウォールに8080からの着信接続を許可させることはできません...
# iptables -L -v -n
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
8 704 ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
0 0 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0
0 0 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0
0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22
5 971 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:22
0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:8080
0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:8080 /* phj8080 */
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
Chain OUTPUT (policy ACCEPT 5 packets, 648 bytes)
pkts bytes target prot opt in out source destination
netstat データです。 1行目の11080 / appは、ポート8080でリッスンするアプリケーションです。ファイアウォールをオフにすると、すべてがうまく機能します。 :) iptablesがオンの場合、ローカルコンピュータ内では8080しか使用できません。
誰もがこのクソポート8080を使用することを許可できますか？ :)
# netstat -plnt
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:8080 0.0.0.0:* LISTEN 11080/app
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1532/sshd
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1608/master
tcp 0 0 :::22 :::* LISTEN 1532/sshd
tcp 0 0 ::1:25 :::* LISTEN 1608/master
ベストアンサー1
reject5行目にすべてがあります。このコマンドで削除できます。
iptables -D INPUT 5
リストの最後に移動（再度追加）します。
iptables -A INPUT -j REJECT
それから（すべてがうまくいったら）ルールを保存する必要があります。
iptables-save > /etc/sysconfig/iptables