Buenos días actualmente tengo un servidor apache corriendo en CentOS6.9 si desactivo el iptables /etc/init.d/iptables stop
puedo navegar desde un equipo en red local en apache, pero si lo inicio aun habiendo habilitado los puertos como se muestra en este ejemplo me bloquea:
sudo iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
Luego de abrir los puertos habilito el iptables me sigue bloqueando. Así que traté de verificar si los puertos están habilitados con el siguiente comando: nmap localhost -p 80 | grep -i tcp
y obtuve el siguiente resultado: 80/tcp open http
. Sin embargo:
Muestra que el puerto esta abierto pero aun así no me deja acceder desde otro equipo en la red. Pero si lo apago: /etc/init.d/iptables stop
.
¿Que me falta para que iptables me permita recibir respuestas de apache?
Anexo resultado del siguiente comando:
$ sudo cat /etc/sysconfig/iptables
iptables -P OUTPUT ACCEPT
(o definir una regla específica para el puerto 80),iptables --line -vnL
muestra las reglas de manera legiblesudo iptables -A OUTPUT -o eth0 -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT
/etc/sysconfig/iptables
fijate si no se cambiaron de orden o si falta algunaiptables-save | sudo tee /etc/sysconfig/iptables
agregaré una nueva imagen con el resultado en el post del siguiente comandocat /etc/sysconfig/iptables
input -j reject
justo arriba delforward -j reject
, que queden primero los accept y al final los reject