Как пробросить порт через UFW?

Question

[Alf1990]

Подскажите пожалуйста, как при помощи UFW можно пробросить подключения по 80 порту на 500 порт?

Answer 1

[Лев Забудкин]

Сначала разрешаем порт 80:
sudo ufw allow 80/tcp

У самого ufw нет команд для переброски, потому надо менять его конфиги,
Добавь строчки ниже в файл /etc/ufw/before.rules, перед секцией filter:

*nat
:PREROUTING ACCEPT [0:0]
-A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 500
COMMIT

Comments

[Alf1990]

#
# rules.before
#
# Rules that should be run before the ufw command line added rules. Custom
# rules should be added to one of these chains:
#   ufw-before-input
#   ufw-before-output
#   ufw-before-forward
#

# Don't delete these required lines, otherwise there will be errors
*nat
:PREROUTING ACCEPT [0:0]
-A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 1194
COMMIT

*filter
:ufw-before-input - [0:0]
:ufw-before-output - [0:0]
:ufw-before-forward - [0:0]
:ufw-not-local - [0:0]
# End required lines

Сделал так но подключение почему то до сих пор не прохоидт, в nginx домену прописал таким образом:

server {
listen 80;
listen [::]:80;
root /var/www/vpn.site.ru/html;
index index.html index.htm index.nginx-debian.html;
server_name vpn.site.ru www.vpn.site.ru;
location / {
proxy_pass http://10.15.17.1:1194;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
}
}

[Лев Забудкин]

Alf1990,

отредктируйте /etc/default/ufw и установите DEFAULT_FORWARD_POLICY в ACCEPT:

DEFAULT_FORWARD_POLICY="ACCEPT"

а на 1194 точно что-то есть? Не проще в конфиге того, кто на 1194, указать порт 80 и всё?

[Alf1990]

Лев Забудкин, это openvpn. отредактировано, еще при установки openvpn.

[Alf1990]

Лев Забудкин, после строк, другие поддомены перестали работать.