LINUX.ORG.RU
Форум — General  

IPtables. правила

 ,


0

1

Как настроить iptables таким образом, чтобы заблокировать все подключения извне, кроме локалхоста (все соединения), потом разрешить 443 и 80 порт по tcp для 10 IPшников сервиса-проксирования, а затем разрешить ВСЕМ подключаться по UDP порту 9987 (teamspeak-сервер)?

ipset -N allow iphash
ipset -A allow #поочередно все 10 адресов

iptables -P INPUT DROP
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p tcp -m multiport -m set --dport 80,443 --match-set allow src -j ACCEPT
iptables -A INPUT -p udp --dport 9987 -j ACCEPT
Deleted
()
Ответ на: комментарий от Deleted

Спасибо, все работает должным образом, но теперь пропали соединения вне всего этого, т.е. и исходящие вне тимспика и вебсервера

ring0kill
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
General