У вас проблема с вашей конфигурацией iptables. Первое правило в цепочке INPUT
:
-A INPUT -j RH-Firewall-1-INPUT
и все остальные правила в цепочке добавляются (-A
) после него. Но последнее правило в цепочке RH-Firewall-1-INPUT
:
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
, который отклоняет любое соединение, которое не было принято ранее, включая любые HTTP-соединения.
Вам нужно вставить (-I
) правила HTTP / HTTPS в цепочку INPUT
вместо добавления (-A
) к ним, чтобы они применялись первыми.