Объяснение
Сокет связывает процесс с адресом и портом. Listener на 127.0.0.1 доступен только локально, на 0.0.0.0 — на всех IPv4-интерфейсах с учётом firewall. HTTP и TLS проверяются после TCP.
Задача для самостоятельного решения
curl localhost работает, внешний запрос нет. Где искать?
Показать разбор ответа
Адрес bind, firewall, маршрут и публичный frontend. Не открывайте все порты; выясните, какой слой должен принимать внешний трафик.