Почему нет доступа извне к веб-серверам в связке Nginx+Apache?

Question

[Axewell]

На удаленной машине использую связку nginx+apache, сервера запускаются, но доступа к ним из вне нету.
Вот выводы команд:
$ nmap

Host is up (0.00025s latency).
Not shown: 998 filtered ports
PORT     STATE  SERVICE
80/tcp   closed http
8080/tcp closed http-proxy

$ netstat -tlpn

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      23962/nginx: master 
tcp        0      0 127.0.0.1:8080          0.0.0.0:*               LISTEN      23939/httpd         
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      6565/sshd           
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      6672/master         
tcp6       0      0 :::22                   :::*                    LISTEN      6565/sshd           
tcp6       0      0 ::1:25                  :::*                    LISTEN      6672/master

Вижу, что порты закрыты но как вылечить не знаю, не особо разбираюсь, попрошу давать подробные ответы. Спасибо.

Comments

[Fixid]

Покажите iptables -L

[Сергей Горностаев]

Интересно, зачем использовать связку из двух разных http-серверов?

[d'Ivan]

но доступа к ним из вне нету

Это в какой HTTP ошибке выражается?

Сергей Горностаев, nginx в качестве reverse proxy. Вполне нормальная схема использования.

[akelsey]

Сергей Горностаев, best practice => nginx - статика, apache - интерпретатор.

[Сергей Горностаев]

akelsey, интерпретатор?

[akelsey]

Сергей Горностаев, статика -> html/htm/png/css, интерпретатор -> любые интерпретируемые скриптовые языки, php, perl, python etc.

[Сергей Горностаев]

akelsey, но ведь обслуживать динамику может и Nginx. Почему не использовать его для обеих задач?

[akelsey]

Сергей Горностаев, вряд ли стоит обсуждать это в этом треде. Есть различные обстоятельства, когда это невозможно, или стоимость переноса проекта слишком велика. Задайте вопрос на Тостере :-)

[Сергей Горностаев]

akelsey, вопрос "Почему некоторые странные люди, добавляют дополнительную точку отказа и усложняют систему, используя два http-сервера, когда могут использовать один?" сразу попадёт в категорию "На вопрос невозможно дать однозначный ответ" и будет закрыт.

Answer 1

[Руслан Федосеев]

firewallcmd --add-service=http --permanent
firewallcmd --add-service=https --permanent
firewallcmd --reload