Как разрешить локально перенаправленный порт 80 для доступа к порту 8080, не позволяя 8080 напрямую с внешнего IP?

У меня есть сервер web.app узла.js, работающий на порту 8080, чтобы легко запустить его без рута. У меня есть порт 80, перенаправленный на 8080, чтобы использовать его на стандартном веб-порту.

Есть ли способ заблокировать 8080 от внешнего прямого доступа, одновременно разрешая доступ к нему через перенаправленный порт 80, используя ufw?

Если вам нужна дополнительная информация, пожалуйста, дайте мне знать.

Заранее спасибо!

Вот те iptables, которые я использую.

iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80  -j REDIRECT --to-port 8080
iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 8443