Приветствую.

Контейнер сервлетов функционирует, однако изолированно- добавил правила для
цепочки входящих пакетов -

iptables -A INPUT -p tcp -m tcp --dport 8081 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 8010 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 8006 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 8444 -j ACCEPT

, аналогично с исходящими и проходящими к другому хосту от сервера,
но не помогает и работает только если снять встроенный в ядро брандмауэр.

Возможно, кто- то сталкивался с описанием правил фильтрации пакетов-
был бы весьма признателен за информацию.

Спасибо.

http://knoppix.ru/adv110504.shtml] http://knoppix.ru/adv110504.shtml ..sic!

Basil A. SidorovP.S. Если конечная цель - ограничить доступность сайта пределами лоцалхост, то скрипач файеровл не нужен.
Достаточно прописать -1 в ShutdownPort и указать address="127.0.0.1" в атрибутах коннекторов.
Благодарю за информацию, однако конечная цель как раз обратная, и в пределах JVM в Linux Tomcat работает ожидаемым образом.
Как раз это я имел в виду, когда упоминал про "изолированное" функционирование контейнера сервлетов - термин не перегружен настолько, чтобы толковать его как- то иначе, особенно принимая во- внимание контекст вопроса; скажем, я не имел в виду Java-хостинг и изолированное окружение, предоставляемое им для размещаемых в нем.

Одним из вариантов решения проблемы является описание ACCEPT - правил до REJECT -

...
iptables -I INPUT -p tcp -m tcp --dport 8081 --syn -j ACCEPT
iptables -I INPUT -p tcp -m tcp --dport 8010 --syn -j ACCEPT
iptables -I INPUT -p tcp -m tcp --dport 8444 --syn -j ACCEPT
iptables -I INPUT -p tcp -m tcp --dport 8006 --syn -j ACCEPT
...


Подробности - http://serverfault.com/questions/438852/open-ports-for-apache-tomcat-7-0-32-on-linux-mandriva] http://serverfault.com/questions/438852/open-ports-for-apache-tomcat-7-0-32-on-linux-mandriva

Basil A. Sidorov,

PF .