Телеграмм чат группы srv_admins страница 44817

Size: a a a

Системное администрирование

2021 June 21

Ilya Oblomov in Системное администрирование

ну и у тебя точно это INPUT? А то, если есть DNAT в таблице PREROUTING, то для проброшенных портов надо в цепочку FORWARD вносить.

источник

09:44пожаловаться #1

Ilya Oblomov in Системное администрирование

(на всякий случай, вдруг ты по-ipfw'овски мыслишь)

источник

09:45пожаловаться #2

progxaker( Eduard ) in Системное администрирование

Не, только iptables и INPUT, пока другого не добавлял, но буду иметь ввиду.

источник

09:45пожаловаться #3

Ilya Oblomov in Системное администрирование

ну, то есть, это порты на самой машине, где iptables настраивается. Тогда точно INPUT

источник

09:47пожаловаться #4

Andrew O in Системное администрирование

источник

09:55пожаловаться #5

Виктор in Системное администрирование

источник

10:16пожаловаться #6

Виктор in Системное администрирование

источник

10:17пожаловаться #7

Виктор in Системное администрирование

это Win 1 )

источник

10:17пожаловаться #8

Ilya Starikoff in Системное администрирование

iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dports 20,80,443 -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dports 123,456 -s 1.2.3.4,1.2.3.5,1.2.3.6 -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p tcp -j DROP

источник

10:32пожаловаться #9

Ilya Starikoff in Системное администрирование

А если так?

источник

10:32пожаловаться #10

progxaker( Eduard ) in Системное администрирование

20 IPшников и 20 портов будет(почему - не спрашивай, хах), но так тоже сойдёт)

источник

10:33пожаловаться #11

Ilya Starikoff in Системное администрирование

А какая разница, сколько значений вбивать через запятую?:) Просто так самих правил сильно меньше

источник

10:33пожаловаться #12

progxaker( Eduard ) in Системное администрирование

Как же читабельность?
- x.x.x.x
- x.x.x.x
...
- x.x.x.x
- x.x.x.x

Явно проще, чем x.x.x.x,x.x.x.x,x.x.x.x,x.x.x.x,x.x.x.x,x.x.x.x,x.x.x.x,x.x.x.x,x.x.x.x,x.x.x.x,x.x.x.x,x.x.x.x,x.x.x.x,x.x.x.x,x.x.x.x,x.x.x.x,x.x.x.x,x.x.x.x,x.x.x.x,x.x.x.x

источник

10:35пожаловаться #13

ИБ

Иван Буровин... in Системное администрирование

IMG_0550.MP4

(2.93 Мб)

🌚

источник

10:36пожаловаться #14

progxaker( Eduard ) in Системное администрирование

Хах)

источник

10:36пожаловаться #15

Architector Of_Fate in Системное администрирование

Жиза_

источник

10:36пожаловаться #16

progxaker( Eduard ) in Системное администрирование

Но для маленького количество самое то. Оптимизация)

источник

10:37пожаловаться #17

Ilya Starikoff in Системное администрирование

iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dports 22,80,443 -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dports 123,456 -s 1.2.3.4 -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dports 123,456 -s 1.2.3.5 -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dports 123,456 -s 1.2.3.6 -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -j DROP

источник

10:37пожаловаться #18

Ilya Starikoff in Системное администрирование

а вообще, я бы написал скрипт, который генерирует необходимые правила из списка нужных адресов. Тогда и читабельность особо ни к чему будет

источник

10:37пожаловаться #19

progxaker( Eduard ) in Системное администрирование

А это мне нравится больше) 👍🏿

источник

10:39пожаловаться #20