Как правильно добавить правило для https запросов в iptables?

Question

[Валерий Гайдарь]

Может ли влиять отсутствие правила для https запросов в iptables на обработку этих запросов?
Если влияет, как правильно добавить правило?

Сейчас такая ситуация, сервер не видит https запросы, сначала грешил на nginx, но с помощью netstat определил, что worker nginx слушает 443 порт нормально.

Проверил порт nmap'ом извне:

Host is up (0.049s latency).
PORT STATE SERVICE
443/tcp filtered https

Answer 1

[Владимир]

iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT

Answer 2

[Валерий Гайдарь]

Проблема решилась добавлением правила и перемещением его над правилом:

-A INPUT -i eth0 -j DROP