IPTables에서 포트 열기가 작동하지 않습니다.

Question 1

Gazareth, iptables INPUT 대기열 규칙 외에도 OUTPUT 대기열 규칙도 구성했으며 8080/TCP 포트가 OUTPUT 대기열에서 허용/구성되지 않은 것을 발견했다면.

당신이 추가한 대로:

iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

또한 다음을 추가해야 합니다.

iptables -I OUTPUT -p tcp --sport 8080 -j ACCEPT

iptables는 상태 저장 방화벽 규칙을 유지할 수 있으므로 두 개의 서로 다른 대기열을 유지하는 것 외에도 다음을 수행할 수도 있습니다.

iptables -I INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

이 작업을 수동으로 수행할 때는 -I를 사용하여 규칙을 대기열의 맨 위에 배치하는 반면, 배치 파일에서 이 작업을 수행할 때는 일반적으로 iptables -A를 수행합니다.

iptables 방화벽 규칙을 영구적으로 저장

25가지 가장 일반적인 Linux IPTables 규칙 예

Answer

Gazareth, iptables INPUT 대기열 규칙 외에도 OUTPUT 대기열 규칙도 구성했으며 8080/TCP 포트가 OUTPUT 대기열에서 허용/구성되지 않은 것을 발견했다면.

당신이 추가한 대로:

iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

또한 다음을 추가해야 합니다.

iptables -I OUTPUT -p tcp --sport 8080 -j ACCEPT

iptables는 상태 저장 방화벽 규칙을 유지할 수 있으므로 두 개의 서로 다른 대기열을 유지하는 것 외에도 다음을 수행할 수도 있습니다.

iptables -I INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

이 작업을 수동으로 수행할 때는 -I를 사용하여 규칙을 대기열의 맨 위에 배치하는 반면, 배치 파일에서 이 작업을 수행할 때는 일반적으로 iptables -A를 수행합니다.

iptables 방화벽 규칙을 영구적으로 저장

25가지 가장 일반적인 Linux IPTables 규칙 예

Question 2

기본 Jenkins 설치는 포트 8080 및 8443에서 실행됩니다. 일반적으로 HTTP/HTTPS 서버는 각각 포트 80과 443에서 실행됩니다. 그러나 이러한 포트는 Unix/Linux 시스템에서 권한 있는 포트로 간주되며 이를 사용하는 프로세스는 루트가 소유해야 합니다. Jenkins를 루트로 실행하는 것은 권장되지 않습니다. 자체 사용자로 실행해야 합니다.

따라서 포트 80/443의 트래픽을 8080/8443으로 전달해야 합니다. iptables가 4개 포트 모두에서 트래픽을 허용하는지 확인해야 합니다.

iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080

iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 8443

iptables -저장 > /etc/sysconfig/iptables

또는,

iptables -t nat -A 사전 설정 -i eth0 -p tcp --dport 80 -j DNAT --대상 127.0.0.1:8080

Answer