Для NGINX вам необходимо открыть порт 80 (запросы HTTP) и / или порт 443 (запросы HTTPS). Поэтому используйте следующие команды:
HTTP
sudo iptables -A INPUT -p tcp --dport 80 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
sudo iptables -A OUTPUT -p tcp --sport 80 -m conntrack --ctstate ESTABLISHED -j ACCEPT
HTTPS
sudo iptables -A INPUT -p tcp --dport 443 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
sudo iptables -A OUTPUT -p tcp --sport 443 -m conntrack --ctstate ESTABLISHED -j ACCEPT
Если вы хотите открыть больше, я рекомендую эту статью , чтобы узнать, как получить доступ к наиболее распространенным сервисам, таким как MySQL и т. Д. Из-за iptables.