専用サーバーでの iptables の設定のメモをしておきます。 前提 外部からのポートはssh(22)以外は拒否設定。 やりたいこと http(80)、https(443)を外部から接続できるようにする。 iptables のルール一覧をルール番号をつけて表示して現在の設定を確認 # /sbin/iptables -L --line-number httpを許可するように設定 # /sbin/iptables -A INPUT -p tcp --dport http -j ACCEPT httpsを許可するように設定 # /sbin/iptables -A INPUT -p tcp --dport https -j ACCEPT -A ルールの末尾に追加(-I だと先頭に追加) -p プロトコルを tcp に指定 –dport ポートを http, https に指定 -j パケッ