Как в iptables закрыть все порты и сделать перенаправление с 8080 порта на 80 порт?

Ну, во-первых, это увеличение перфоманса, а во-вторых, это позволяет избежать переполнения таблицы состояний при ддосе, например

Как в iptables закрыть все порты и сделать перенаправление с 8080 порта на 80 порт?

mureevms: Может подскажете как сделать из этого stateless firewall? Как я понимаю нужно в таблице raw добавить нечто подобное:

-I PREROUTING -p tcp ! --dport 80 -j NOTRACK
-I PREROUTING -p tcp ! --dport 8080 -j NOTRACK
-I OUTPUT -p tcp ! --dport 8080 -j NOTRACK
-I OUTPUT -p tcp ! --dport 80 -j NOTRACK

Но с этим не работает то решение задачи, которое было выше.

Как в iptables закрыть все порты и сделать перенаправление с 8080 порта на 80 порт?

Работает! Большое Вам человеческое спасибо!

Как в iptables закрыть все порты и сделать перенаправление с 8080 порта на 80 порт?

Спасибо за ответ. Удалил все свои правила и поставил из вашего примера. К сожалению, не работает. Ни 80, ни 8080 порты не отвечают с такими правилами.

Как в iptables закрыть все порты и сделать перенаправление с 8080 порта на 80 порт?

Порт форвардинг я включил, я не могу назвать себя нубом, в таких мелочах разбираюсь ) Но вот с iptables, как выяснилось, не очень дружу в нетривиальных моментах.

Как в iptables закрыть все порты и сделать перенаправление с 8080 порта на 80 порт?

Да, конечно.

Может быть можно как-то так?

iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -A PREROUTING -p tcp --dport 8080 -j REDIRECT --to-port 80
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 8080 -j ACCEPT
iptables -t mangle -A OUTPUT -p tcp --dport 80 -j DROP

В этом случае открывается извне и по 8080 и по 80. То есть последнее правило не работает.

Как в iptables закрыть все порты и сделать перенаправление с 8080 порта на 80 порт?

Вот так?
iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 127.0.0.1:80
iptables -P FORWARD ACCEPT
iptables -P INPUT DROP
iptables -A FORWARD -p tcp -d 127.0.0.1 --dport 80 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p tcp --dport 8080 -j ACCEPT

Так тоже не работает.

Как в iptables закрыть все порты и сделать перенаправление с 8080 порта на 80 порт?

Есть поставленная задача, которую можно решить только заданным способом, к сожалению.

В общем сделал так:
iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 127.0.0.1:80
iptables -P FORWARD ACCEPT
iptables -P INPUT DROP
iptables -A FORWARD -p tcp -d 127.0.0.1 --dport 80 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp --dport 8080 -j ACCEPT

Не заработало

Как в iptables закрыть все порты и сделать перенаправление с 8080 порта на 80 порт?

В этой схеме нет никаких плюсов и в этом я с вами полностью согласен. Но, к сожалению, нет возможности поменять порт у веб-вервера на какой-либо другой. Задача именно решить это средствами iptables. Сейчас попробую вариант, который вы написали.

Как в iptables закрыть все порты и сделать перенаправление с 8080 порта на 80 порт?

Нужно чтобы извне вебсервер, который локально слушает 80 порт, был доступен по 8080 порту

Как в iptables закрыть все порты и сделать перенаправление с 8080 порта на 80 порт?

Если закрыть инпут, то работать перестаёт. Смотрите, задача такая:
Нужно оставить открытыми только 22 и 8080 порты, веб сервер слушает порт 80. Чтобы работал веб-сервер нужно перенаправить трафик с 8080 порта на 80 порт.

Как в iptables закрыть все порты и сделать перенаправление с 8080 порта на 80 порт?

Так тут не нужен форвардинг, трафик же ходит локально, если просто включить редирект в прероутинге, то всё работает, но продолжает так же работать и на 80 порту.

Как в iptables закрыть все порты и сделать перенаправление с 8080 порта на 80 порт?

Причём тут это? Задача поставлена реализовать это именно через iptables.

Как в iptables закрыть все порты и сделать перенаправление с 8080 порта на 80 порт?

То есть вот так сделать? Если да, то нее работает.
iptables -t nat -A PREROUTING -p tcp --dport 8080 -j REDIRECT --to-port 80
iptables -A INPUT -p tcp --dport 8080 -j ACCEPT
iptables -A INPUT -s 127.0.0.1 -p tcp --dport 80 -j ACCEPT
iptables -P INPUT DROP

Как в iptables закрыть все порты и сделать перенаправление с 8080 порта на 80 порт?

Так 80 порт должен быть закрыт, открыт только 8080. Может быть можно открыть его в INPUT, а потом где-нибудь в mangle закрыть?

Как в iptables закрыть все порты и сделать перенаправление с 8080 порта на 80 порт?

Веб-сервер висит на 80 порту, этот порт должен быть закрыт, как и все остальные кроме 8080. Нужно средствами iptables реализовать перенаправление трафика с 8080 на 80

Как в iptables закрыть все порты и сделать перенаправление с 8080 порта на 80 порт?

К сожалению, повесить вебсервер на другой порт нельзя. Нужно реализовать это через iptables.

Как в iptables закрыть все порты и сделать перенаправление с 8080 порта на 80 порт?

Да, клиент локальный. Это веб-сервер, который слушает 80 порт. Мне нужно закрыть доступ к нему по 80 порту через iptables и сделать через тот же iptables перенаправление с 8080 порта на 80 порт.

Как в iptables закрыть все порты и сделать перенаправление с 8080 порта на 80 порт?

Нет, так тоже не работает. Тут, видимо дело в другом. После добавления правила:

iptables -t nat -A PREROUTING -p tcp --dport 8080 -j REDIRECT --to-port 80

всё работает, но после того как я закрываю весь трафик, оставляя исключение для 8080 порта:

iptables -A INPUT -p tcp --dport 8080 -j ACCEPT
iptables -P INPUT DROP

всё перестаёт работать

Как в iptables закрыть все порты и сделать перенаправление с 8080 порта на 80 порт?

Нет, это вообще другая история. Нужно что-то сделать после редиректа в nat