我在 VPS 上的 CentOS Linux 上安装了 apache tomcat。我在 iptables 中打开了端口 8080,以便可以从外部访问它。我的问题是,当我访问地址 example.com:8080 时,它什么也不显示,并且连接超时。但是当我service iptables restart
在终端中输入命令时,它会在短时间内工作,当我再次访问地址 example.com:8080 时,连接超时。
提前致谢。
已编辑
当前 iptables 配置文件位于/etc/sysconfig/iptables
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended
*nat
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A PREROUTING -i eth+ -p tcp --dport 25 -j REDIRECT --to-port 8025
COMMIT
*filter
:INPUT ACCEPT [0:0]
-A INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8044 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
更新
Telnet 响应处于无响应状态。telnet
ip.address 8080
回复
Connecting To that.ip.address...Could not open connection to the host, on port 8080:
Connect failed
答案1
尽量man iptables
小心不要将自己锁在门外,同时熟悉以下内容:
如何在 Centos 6 上设置基本 IP 表配置 | DigitalOcean
可能缺少以下内容:
iptables -A INPUT -p tcp -m tcp --dport 8080 -j ACCEPT