Как разрешить доступ на сервер по порту?

Question

[Ярослав Белаш]

Есть Ubuntu сервер, на нём запущено npm-Приложение на 8000 порту. На самом сервере Приложение работает (можно получить доступ через localhost:8000), а вот с компов на локалке по адресу 10.0.1.33:8000 (адрес сервера) дает ошибку "превышено время ожидания". При этом на сервере так же работает апач, и он доступен по 10.0.1.33:80

Answer 1

[Azazel PW]

сделай netstat -tnlp
если там все таки стоит localhost
127.0.0.1:8000
значит сервер слушает только себя.
Переделай конфиг чтобы слушал всех 0.0.0.0
Потом через iptables выдавай доступ. например как показал Владимир только за отсуствием записи OUTPUT
iptables -A INPUT -p tcp --dport 8000 -j ACCEPT
iptables -A INPUT -p udp --dport 8000 -j ACCEPT
Владимир Мусихин, OUTPUT не нужен если соединение устанавливается с внешнего источника. Там уже данные передаются в состоянии established.
Да и в принципе этот ключ в основном используется для НАТирования сети.

Comments

[Школьник.]

Ну это на всякий случай, мало ли понадобится, в любом случае это не повредит. Если конечно на сервере нет вредоносного ПО

Answer 2

[Школьник.]

iptables -A INPUT -p tcp --dport 8000 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 8000 -j ACCEPT

Comments

[Ярослав Белаш]

Iptables v1.4.21: unknown option "--dport"

[Школьник.]

WaGe: не дописал, извиняюсь, я исправил ответ

Answer 3

[Виктор]

Имеет смысл посмотреть на файл /etc/hosts.allow
Синтаксис:
Служба (ALL - все) : ip_клиента : действие (allow|deny)
Работает то правило, которое первое выполнилось...

P.S. во всяком случае на freebsd так работает