Posso usar o ufw para configurar uma porta a frente?

Atualmente, estou usando o ufw para aplicar algumas regras básicas de firewall. É possível também usar o ufw para encaminhar portas?

Especificamente, estou querendo encaminhar o tráfego de entrada para o meu servidor (mesma máquina executando ufw) na porta 80 para a porta 8080. (tráfego http encaminhado para o tomcat)

— minúsculo
fonte

Digamos que você deseje encaminhar solicitações indo para 80 para um servidor que esteja escutando na porta 8080.

Observe que você precisará garantir que a porta 8080 seja permitida, caso contrário, o ufw bloqueará as solicitações que são redirecionadas para 8080.

sudo ufw allow 8080/tcp

Não há comandos ufw para configurar a porta para a frente, portanto, isso deve ser feito através de arquivos de configuração. Adicione as linhas abaixo a /etc/ufw/before.rules, antes da filterseção, na parte superior do arquivo:

*nat
:PREROUTING ACCEPT [0:0]
-A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
COMMIT

Em seguida, reinicie e ative o ufw para iniciar na inicialização:

sudo ufw enable

— ooshro
fonte

você poderia explicar essa linha por linha, por favor? Além disso, não há algo parecido ufw forward 80 to 8080? Eu pensei que a UFW não era complicada.

— Tom

Parece que não há comandos ufw para configurar a porta, portanto isso deve ser feito por meio de arquivos de configuração. Descrição mais detalhada sobre a sintaxe do arquivo de configuração está disponível em: frozentux.net/iptables-tutorial/...

— Juha Palomäki

Isso não funciona para mim, eu recebo seguinte mensagem no /var/log/syslogdepois de virar loggin em:

[52627.259812] [UFW BLOCK] IN=eth0 OUT= MAC=xxx SRC=xxx DST=xxx LEN=60 TOS=0x00 PREC=0x00 TTL=59 ID=59278 DF PROTO=TCP SPT=53997 DPT=8080 WINDOW=14600 RES=0x00 SYN URGP=0

. Pode ser útil saber que, antes de tudo, neguei todas as solicitações recebidas usando ufw deny incominge permitidas apenas ssh,80,443. Alguém poderia aconselhar qual é o problema?

— Yuriy Nakonechnyy

@Yura Eu tive o mesmo problema (8080 foi bloqueado quando olhei para o syslog). A execução sudo ufw allow 8080/tcpcorrigiu o problema para mim.

— precisa saber é o seguinte

@TimSwast eu de alguma forma resolver ou superar esta questão, nesse momento, mas de qualquer forma muito obrigado pela sua ajuda :)

— Yuriy Nakonechnyy