Ubuntu系统Tomcat7的8080端口外部无法访问，本地检测正常求助

结合你给出的信息，咱们先来梳理下现状：

• 从netstat输出能看到Tomcat已经在监听0.0.0.0:8080，这说明服务本身没有绑定到本地回环地址，配置是没问题的；
• 本地nmap扫描也确认8080端口处于开放状态，证明服务在本地运行正常。

那外部访问不了的问题基本出在网络防火墙/安全组层面，下面是具体的排查和解决步骤：

1. 检查Ubuntu系统防火墙（ufw） #

Ubuntu默认用ufw作为防火墙管理工具，先确认它的状态：

sudo ufw status

如果输出显示Status: active，说明防火墙是开启的，你需要添加8080端口的允许规则：

sudo ufw allow 8080/tcp

添加完成后再用sudo ufw status确认规则已经生效。

2. 检查iptables规则（如果没用ufw） #

如果你的系统用的是原生iptables管理防火墙，先查看当前规则：

sudo iptables -L -n

如果没有看到ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8080这样的规则，手动添加：

sudo iptables -A INPUT -p tcp --dport 8080 -j ACCEPT

规则添加后别忘了保存，避免重启后丢失：

sudo iptables-save > /etc/iptables/rules.v4

3. 检查云服务器安全组（如果是云主机） #

如果你用的是云服务商的服务器（比如阿里云、AWS等），系统防火墙之外还有安全组这一层限制。你需要登录云控制台，找到对应实例的安全组配置，添加入站规则：

• 协议类型：TCP
• 端口范围：8080
• 授权对象：0.0.0.0/0（允许所有外部IP访问，或者根据需求限制特定IP）

4. 局域网环境下检查端口转发 #

如果你的Ubuntu机器在局域网内，外部访问还需要路由器做端口转发：

• 登录路由器管理后台，找到端口转发/虚拟服务器设置；
• 把外部端口8080转发到Ubuntu机器的内网IP和8080端口上；
• 确认你用的是路由器的公网IP来访问。

5. 测试外部连通性 #

在外部机器上用以下命令测试端口是否可达：

# 用telnet测试
telnet 你的服务器公网IP 8080

# 或者用nc（推荐）
nc -zv 你的服务器公网IP 8080

如果显示连接超时，说明网络路由或者转发有问题；如果显示连接被拒绝，回到前面的防火墙/安全组步骤排查。

内容的提问来源于stack exchange，提问作者Dilip Belgumpi