如何解决Nginx仅外部8080可访问、内部80正常的端口异常问题？

1. 清理iptables残留的端口转发规则 #

之前在ufw中配置的80转8080规则，可能已经写入iptables的nat表，即使删除/etc/ufw/before.rules里的内容，iptables规则仍可能残留。执行以下命令查看nat表规则：

sudo iptables -t nat -L -n

如果看到PREROUTING链中存在80端口转发到8080的条目，直接清空nat表并保存规则：

sudo iptables -t nat -F
sudo iptables-save > /etc/iptables/rules.v4

随后重启ufw生效：

sudo ufw disable && sudo ufw enable

2. 检查云服务商安全组/防火墙规则 #

如果是云服务器，即使本地ufw开放了80端口，云平台的安全组可能未放行80端口，但允许了8080。登录云服务商控制台，查看实例的入站安全组规则，确保0.0.0.0/0或指定外部IP段能访问80端口。

3. 确认Nginx监听所有网卡 #

检查Nginx配置中的listen指令，确保它监听所有网卡（listen 80;或listen 0.0.0.0:80;），而非仅本地回环地址（listen 127.0.0.1:80;）。执行命令查找所有listen配置：

sudo grep -r "listen" /etc/nginx/conf.d/ /etc/nginx/sites-available/

若发现监听回环地址，修改为listen 0.0.0.0:80;，然后重启Nginx：

sudo systemctl restart nginx

4. 排查隐藏的流量转发进程 #

用ss命令替代netstat，更全面地查看端口关联进程：

sudo ss -tulpn | grep ":8080"

如果仍无结果，通过抓包定位8080流量的处理方：

sudo tcpdump -i any port 8080 -nn

同时在外部执行curl example.com:8080，观察抓包结果中的本地IP和进程信息，找到流量转发的源头。

5. 验证外部到80端口的路由连通性 #

在外部机器用mtr工具检查80端口的路由是否被阻断：

mtr --tcp -p 80 example.com

若路由在某个节点中断，说明是网络链路问题，而非服务器配置问题。

内容的提问来源于stack exchange，提问作者Sixtus Agbo