Связать две машины по сети

В задании две машины: node1 (с неё проверяем) и node2 (на ней сервис). На node2 работает веб-сервис на порту 80 и слушает внешний интерфейс. Но с node1 он недоступен: curl http://node2/ висит или отбивается, хотя на самой node2 локально curl http://localhost/ отвечает.

Задача

Сделай так, чтобы:

1. с node1 проходил TCP-доступ к node2 на порт 80 (например curl http://node2/ возвращает 200);
2. узлы видели друг друга по сети (пинг / nc до порта проходит);
3. причина была устранена на сетевом уровне (файрвол / привязка / маршрут), а сервис на node2 остался рабочим.

Подсказки по подходу

• Локализуй слой: с node1 ping node2, затем доступность порта — nc -vz node2 80. Пинг есть, а порт нет — дело в файрволе или привязке сервиса.
• На node2 посмотри, на каком адресе слушает сервис: ss -ltnp | grep :80 (0.0.0.0:80 — на всех интерфейсах; 127.0.0.1:80 — только локально).
• Файрвол на node2: sudo iptables -L INPUT -n --line-numbers — нет ли DROP для :80.
• Проверяй результат по кнопке «Проверить» — она проверяет доступ именно с node1.

Всё нужное уже установлено. Интернета нет — обе машины в изолированной лаборатории.