0

Имеется сервер Debian 11, необходимо оставить общедоступными порты 80, 8080 и 443, остальные порты должны быть доступны только для определенного списка IP адресов.

Как это можно сделать?

1 ответ 1

0

Создайте список IP адресов (назовем его whitelist) утилитой ipset:

ipset create whitelist hash:net family inet 

Используйте утилиту ipset для добавления или удаления IP.

Если стоит дефолтная политика на INPUT ACCEPT то пропишите правило iptables:

iptables -I INPUT 1 -p tcp -m multiport ! --dports 22,80,8080,443 -m set ! --match-set whitelist src -j REJECT

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.