En mi caso, CentOS 8 Image, firewall-cmd guardó las reglas, pero los puertos no funcionaron. La razón es que el sistema usa iptables y no nftables. Entonces, cambie este archivo /etc/firewalld/firewalld.conf

 # FirewallBackend=nftables FirewallBackend=iptables

y

 #firewall-cmd restart

Hizo el truco.

Así es como lo hice sin entrometerme directamente con iptables .

Primero, cree una Ingress Rule de ingreso en el panel de Oracle Cloud vps/Networking/Virtual Cloud Networks, por ejemplo, para el rango de puertos 23-90

A continuación, instale firewalld en ubuntu (creo que firewalld está disponible en centos)

 sudo apt-get install firewalld sudo systemctl enable firewalld sudo systemctl start firewalld

Solo necesita hacer esto una vez. Todavía estará allí después de un reinicio.

Luego, para abrir el puerto 80:

 sudo firewall-cmd --zone=public --add-port=80/tcp --permanent # or --add-service=http sudo firewall-cmd --reload

Para verificar:

 sudo firewall-cmd --list-all

Producción:

 public target: default icmp-block-inversion: no interfaces: sources: services: dhcpv6-client ssh ports: 80/tcp ...

Lo mismo se aplica a la apertura de otros puertos. Puede eliminar fácilmente el puerto ( --remove-port=80/tcp + a --reload ), consulte los documentos de firewalld .

Para probar desde una computadora remota

1. ejecute un servidor web en el puerto 80 en Oracle Cloud vps si aún no se está ejecutando uno, por ejemplo:

    python3 -m http.server 80

2. En una computadora remota

    curl ip-of-oc-vps:80

También perdí mucho tiempo en el firewall de Oracle Cloud Always Free vps. Espero que esto pueda ahorrarle tiempo a otras personas.

Si tiene una puerta de enlace de Internet y la tabla de rutas también está configurada, es posible que aún deba verificar el firewall del nivel del sistema operativo. Si eso no está configurado, es posible que deba ejecutar este comando: sudo ufw allow http Para obtener más detalles, consulte: Cómo abrir/permitir un puerto de firewall entrante en Ubuntu

Perdí mucho tiempo en esto. Desearía haber encontrado esto primero: https://docs.cloud.oracle.com/en-us/iaas/developer-tutorials/tutorials/apache-on-ubuntu/01oci-ubuntu-apache-summary.htm

1. configurar la ruta de ingreso para el puerto 80

2. instalar ubuntu.

3. instalar apache/nginx

4. curl localhost debería recuperar la página web en formato de texto, sin embargo, falla en Internet.

5. olvídese del cortafuegos ufw: esto puede causar problemas con el cortafuegos de Oracle

6. utilizar

 $ sudo iptables -I INPUT 6 -m state --state NEW -p tcp --dport 80 -j ACCEPT $ sudo netfilter-persistent save

g) probar su página web a través de Internet