Dotaz: iptables: povolit připojení na port 22 pouze z místní sítě

[Venda Horáček]

Potřeboval bych pomocí IPTABLES nastavit pravidlo, které bude povolovat připojení na server s IP adresou 195.113.31.27/24 na port 22 pouze počítačům, které patří do stejné sítě. Za každou radu předem moc děkuji. A za funkční příklad ještě víc. Mě dnes vůbec nic nenapadá.

Odpovědi

[Andrej Herceg]

Netreba dať cieľovú adresu 195.113.31.27 (maska je 32) a zdrojovú 195.113.31.0/24 a cieľový port 22? (respektíve naopak, záleží od toho, na ktorom počítači sa to bude nastavovať)

[rastos]

iptables -A INPUT -p tcp --source 195.113.31.27/24 --dport 22 -j ACCEPT

Ale ja osobne by som sa bál nastaviť firewall podľa návodu, ktorému nerozumiem. Tak sa vyspi a keď budeš vedieť čo ten riadok spraví, tak ho použi.