Почему в iptables пусто, а в netstat не все порты?

Question

[Вася]

iptables -L показывает, что все разрешено
netstat -ntulp показывает только набор портов, какие то со статусом LISTEN, другие с пустым статусом

Почему так?

Это означает, что я могу повесить приложение на любой порт и оно будет работать?

Answer 1

[Александр]

Вы же сами пишите что всё разрешено. Значит подняв новый сервис на нужный порт, порт будет открыт и вы увидите его в netstat LISTEN.

Comments

[Вася]

Спасибо, попробовал повесить апач на "свободный" порт
Но curl -vLI telnet://domain:port/ <<< "GET /" пишет, failed to connect to ... port ... Connection refused

[Александр]

Вася, так а апач работает (systemcl status)? Вы потом проверили netstat?

[Вася]

Александр Шабельский, поверил получше. Это админ закрыл другие порты по сети на сетевом оборудовании.
Ваш ответ все же верный, спасибо!

Кстати, тут на стек оверфло встречал запись, что у человека iptables не показывал по какой то причине правила, а они были в другом месте

Answer 2

[jcmvbkbc]

iptables не имеет никакого отношения к тому, какие порты могут быть открыты. iptables управляет тем, как сетевые пакеты проходят через сетевой стек.

Comments

[Вася]

Спасибо за ответ, А можете подсказать как правильно смотреть открытость портов?

[jcmvbkbc]

"открытость" в смысле "какая-то программа создала слушающий сокет и ждёт соединений на этом порту" -- netstat.
"открытость" в смысле "на какие порты могут прийти пакеты" -- в общем случае это сложная задача, зависящая от настроек iptables. Проще всего открытость в этом смысле проверить тестированием.

[Вася]

jcmvbkbc, Спасибо Вам большое.