Dotaz: Iptables - omezení připojení na určité porty

[Welite]

Zdravím,

Potřeboval bych omezit komunikaci na portech 30000-40000 pouze na určité IP adresy. Je tohle vůbec možné pomocí iptables nebo je potřeba sofistikovanější firewall software ? Jedná se o velký rozsah portů a právě tyhle porty by měli být dostupné pouze pro zhruba 8-10 IP adres.

Děkuji.

Odpovědi

[Petr Šobáň]

Jde to.

man iptables

parametr -s (zdrojová IP) a parametr -dport (port či rozsah) -j ACCEPT (povolit)

a ostatní zakázat.

[Petr Šobáň]

Čili něco takového:

iptables -F
iptables -X
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -m state --state INVALID -j DROP
iptables -A INPUT -p tcp -s 192.168.0.0/16 --dport 30000:40000 -m state --state NEW -j ACCEPT
iptables -A INPUT -j DROP

Pokud ty IP nejsou z jednoho rozsahu budeš je muset vypsat po jedné.

[Michal Kubeček]

Případně použít ipset, ale to je v tomto případě asi kanón na vrabce.