iptables bloquea el acceso al puerto 8000 excepto desde la dirección IP

Question 1

Nunca he usado iptables y la documentación en línea parece un poco opaca.

Me gustaría bloquear todas las solicitudes al puerto 8000 en mi servidor, excepto las que provienen de una dirección IP específica. ¿Cómo hago eso usando iptables?

Question 2

Esta pregunta debería estar en Server Fault . Sin embargo, lo siguiente debería funcionar, asumiendo que está hablando de TCP y la IP que desea permitir es 1.2.3.4:

iptables -A INPUT -p tcp --dport 8000 -s 1.2.3.4 -j ACCEPT
iptables -A INPUT -p tcp --dport 8000 -j DROP

Question 3

Otra alternativa es;

sudo iptables -A INPUT -p tcp --dport 8000 -s ! 1.2.3.4 -j DROP

Tuve un problema similar en el que 3 máquinas virtuales con puente solo necesitan acceder entre sí con una combinación diferente, así que probé este comando y funciona bien.

Editar**

Según el comentario de Fernando y este enlace, el signo de exclamación ( !) se colocará antes del -sparámetro:

sudo iptables -A INPUT -p tcp --dport 8000 ! -s 1.2.3.4 -j DROP

Question 4

Siempre puede usar iptables para eliminar las reglas. Si tiene muchas reglas, simplemente imprímalas usando el siguiente comando.

iptables-save > myfile

vipara editarlos desde la línea de recomendación. Simplemente use el "dd" para borrar las líneas que ya no desea.

iptables-restore < myfile and you're good to go.

RECUERDE QUE SI NO CONFIGURA SU SO PARA GUARDAR LAS REGLAS EN UN ARCHIVO Y LUEGO CARGUE EL ARCHIVO DURANTE EL ARRANQUE, SUS REGLAS SE PERDERÁN.

Answer 1

80

Nunca he usado iptables y la documentación en línea parece un poco opaca.

Me gustaría bloquear todas las solicitudes al puerto 8000 en mi servidor, excepto las que provienen de una dirección IP específica. ¿Cómo hago eso usando iptables?

firewall iptables será
fuente

2

//, ¿Sería tan amable de compartir un enlace a la documentación opaca?

Nathan Basanese

Answer 2

2

//, ¿Sería tan amable de compartir un enlace a la documentación opaca?

Nathan Basanese

Answer 3

149

Esta pregunta debería estar en Server Fault . Sin embargo, lo siguiente debería funcionar, asumiendo que está hablando de TCP y la IP que desea permitir es 1.2.3.4:

iptables -A INPUT -p tcp --dport 8000 -s 1.2.3.4 -j ACCEPT
iptables -A INPUT -p tcp --dport 8000 -j DROP

Jon Bright
fuente

3

¿Cómo haría para revertir esta restricción de IP / puerto que ha configurado aquí? (en caso de que quiera deshacer esto en el futuro)

tester

4

probador, para eliminar cosas, consulte esto - stackoverflow.com/questions/10197405/…

Quest Monger

2

Sé que esto es relativamente antiguo, y esto clavó totalmente lo que necesitaba. Y dado que la respuesta ha sido aceptada de todos modos, ¿cómo se hace lo mismo con un rango de IP específico? ¡Gracias! :)

jagc

1

@JiegoCordoviz Puede agregar una máscara a la dirección de origen: "-s 1.2.3.0/24" aceptará cualquier cosa que comience con "1.2.3.". Busque "calculadora de máscara de red" si tiene un rango y desea calcular una máscara de red.

Jon Bright

Answer 4

3

¿Cómo haría para revertir esta restricción de IP / puerto que ha configurado aquí? (en caso de que quiera deshacer esto en el futuro)

tester

Answer 5

4

probador, para eliminar cosas, consulte esto - stackoverflow.com/questions/10197405/…

Quest Monger

Answer 6

2

Sé que esto es relativamente antiguo, y esto clavó totalmente lo que necesitaba. Y dado que la respuesta ha sido aceptada de todos modos, ¿cómo se hace lo mismo con un rango de IP específico? ¡Gracias! :)

jagc

Answer 7

1

@JiegoCordoviz Puede agregar una máscara a la dirección de origen: "-s 1.2.3.0/24" aceptará cualquier cosa que comience con "1.2.3.". Busque "calculadora de máscara de red" si tiene un rango y desea calcular una máscara de red.

Jon Bright

Answer 8

17

Otra alternativa es;

sudo iptables -A INPUT -p tcp --dport 8000 -s ! 1.2.3.4 -j DROP

Tuve un problema similar en el que 3 máquinas virtuales con puente solo necesitan acceder entre sí con una combinación diferente, así que probé este comando y funciona bien.

Editar**

Según el comentario de Fernando y este enlace, el signo de exclamación ( !) se colocará antes del -sparámetro:

sudo iptables -A INPUT -p tcp --dport 8000 ! -s 1.2.3.4 -j DROP

HRgiger
fuente

1

El signo de exclamación ( !) ahora se debe colocar antes de que el -sparámetro: sudo iptables -A INPUT -p tcp --dport 8000 -s ! 1.2.3.4 -j DROP.

Fernando Silveira

No estoy seguro de qué hace el signo de exclamación aquí. ¿Es mejor que la respuesta aceptada?

aexl

@aexl prácticamente lo mismo excepto una sola línea

HRgiger

Answer 9

1