AWS公有子网Jenkins：单独放行8080端口无法访问，全TCP端口却可行？

• 安全组规则配置有误：检查你添加的「自定义TCP，允许所有来源访问8080端口」规则，是否存在端口范围填写错误（比如误填为8080-8081），或者来源地址只配置了IPv4（0.0.0.0/0）但你用IPv6访问，反之亦然，导致规则不生效。
• Jenkins实际监听端口不符：确认Jenkins确实在8080端口监听。在服务器上执行netstat -tulpn | grep jenkins或ss -tulpn | grep 8080，查看实际监听端口是否为8080，是否被配置文件修改为其他端口。
• 服务器本地防火墙拦截：服务器自身的防火墙（如iptables、firewalld）可能存在规则，仅允许全端口TCP流量入站，单独8080端口被拒绝。检查本地防火墙的入站规则，确认8080端口是否被放行。
• 子网网络ACL限制：网络ACL是子网级别的安全控制，若被修改过，可能仅允许0-65535端口范围的TCP流量，而单独8080端口被拒绝。对比网络ACL的入站规则，确保8080端口在允许范围内。
• 路由表或网关配置冲突：虽然安全组开了8080，但公有子网的路由表未正确指向Internet Gateway，或者网关配置存在优先级冲突，全端口规则刚好触发了正确的路由路径。检查路由表是否包含指向Internet Gateway的0.0.0.0/0路由条目。

内容的提问来源于stack exchange，提问作者timg