iptables блокирует доступ к порту 8000 кроме IP-адреса

Question 1

Я никогда не использовал iptables, и документация в Интернете кажется немного непрозрачной.

Я хочу заблокировать все запросы к порту 8000 на моем сервере, кроме тех, которые поступают с определенного IP-адреса. Как мне это сделать с помощью iptables?

Question 2

Этот вопрос должен быть о сбое сервера . Тем не менее, следующее должно помочь, если вы говорите о TCP, а IP-адрес, который вы хотите разрешить, равен 1.2.3.4:

iptables -A INPUT -p tcp --dport 8000 -s 1.2.3.4 -j ACCEPT
iptables -A INPUT -p tcp --dport 8000 -j DROP

Question 3

Другая альтернатива:

sudo iptables -A INPUT -p tcp --dport 8000 -s ! 1.2.3.4 -j DROP

У меня была аналогичная проблема, что 3 виртуальные машины с мостом просто нуждались в доступе друг к другу с другой комбинацией, поэтому я протестировал эту команду, и она хорошо работает.

Редактировать**

Согласно комментарию Фернандо, восклицательный знак ссылки ( !) будет помещен перед -sпараметром:

sudo iptables -A INPUT -p tcp --dport 8000 ! -s 1.2.3.4 -j DROP

Question 4

Вы всегда можете использовать iptables для удаления правил. Если у вас много правил, просто выведите их с помощью следующей команды.

iptables-save > myfile

viчтобы редактировать их из строки одобрения. Просто используйте "дд", чтобы удалить строки, которые вам больше не нужны.

iptables-restore < myfile and you're good to go.

ПОМНИТЕ, ЧТО, ЕСЛИ ВЫ НЕ НАСТРАИВАЕТЕ ОС НА СОХРАНЕНИЕ ПРАВИЛ В ФАЙЛ, И ЗАТЕМ ЗАГРУЗИТЕ ФАЙЛ ВО ВРЕМЯ ЗАГРУЗКИ, ВАШИ ПРАВИЛА БУДУТ УТЕРЯНЫ.

Answer 1

Я никогда не использовал iptables, и документация в Интернете кажется немного непрозрачной.

Я хочу заблокировать все запросы к порту 8000 на моем сервере, кроме тех, которые поступают с определенного IP-адреса. Как мне это сделать с помощью iptables?

Answer 2

2

//, будьте любезны, поделитесь ссылкой на непрозрачную документацию?

Натан Басанезе,

Answer 3

149

Этот вопрос должен быть о сбое сервера . Тем не менее, следующее должно помочь, если вы говорите о TCP, а IP-адрес, который вы хотите разрешить, равен 1.2.3.4:

iptables -A INPUT -p tcp --dport 8000 -s 1.2.3.4 -j ACCEPT
iptables -A INPUT -p tcp --dport 8000 -j DROP

Джон Брайт
источник

3

Как бы вы отменили это ограничение IP / порта, которое вы здесь установили? (на случай, если я захочу отменить это в будущем)

тестер

4

тестировщик, чтобы удалить материал, обратитесь к этому - stackoverflow.com/questions/10197405/…

Quest Monger

2

Я знаю, что это относительно старый, и это полностью прибило то, что мне нужно. И поскольку ответ все равно был принят, как сделать то же самое с определенным диапазоном IP-адресов? Благодаря! :)

jagc

1

@JiegoCordoviz Вы можете добавить маску к исходному адресу: «-s 1.2.3.0/24» будет принимать все, что начинается с «1.2.3.». Поищите "калькулятор маски сети", если у вас есть диапазон и вы хотите вычислить маску сети.

Джон Брайт

Answer 4

3

Как бы вы отменили это ограничение IP / порта, которое вы здесь установили? (на случай, если я захочу отменить это в будущем)

тестер

Answer 5

4

тестировщик, чтобы удалить материал, обратитесь к этому - stackoverflow.com/questions/10197405/…

Quest Monger

Answer 6

2

Я знаю, что это относительно старый, и это полностью прибило то, что мне нужно. И поскольку ответ все равно был принят, как сделать то же самое с определенным диапазоном IP-адресов? Благодаря! :)

jagc

Answer 7

1

@JiegoCordoviz Вы можете добавить маску к исходному адресу: «-s 1.2.3.0/24» будет принимать все, что начинается с «1.2.3.». Поищите "калькулятор маски сети", если у вас есть диапазон и вы хотите вычислить маску сети.

Джон Брайт

Answer 8

17

Другая альтернатива:

sudo iptables -A INPUT -p tcp --dport 8000 -s ! 1.2.3.4 -j DROP

У меня была аналогичная проблема, что 3 виртуальные машины с мостом просто нуждались в доступе друг к другу с другой комбинацией, поэтому я протестировал эту команду, и она хорошо работает.

Редактировать**

Согласно комментарию Фернандо, восклицательный знак ссылки ( !) будет помещен перед -sпараметром:

sudo iptables -A INPUT -p tcp --dport 8000 ! -s 1.2.3.4 -j DROP

HRgiger
источник

1

Восклицательный ( !) теперь должны быть помещены перед -sпараметром: sudo iptables -A INPUT -p tcp --dport 8000 -s ! 1.2.3.4 -j DROP.

Фернандо Силвейра,

Я не уверен, что здесь означает восклицательный знак. Это лучше принятого ответа?

aexl

@aexl - почти то же самое, кроме одной строки

HRgiger

Answer 9

1