<?xml version="1.0" encoding="utf-8"?>
<feed xmlns="http://www.w3.org/2005/Atom">
	<title type="html"><![CDATA[Linux Forum &mdash; Ограничить доступ к серверу по IP]]></title>
	<link rel="self" href="https://linuxforum.ru/extern.php?action=feed&amp;tid=24054&amp;type=atom" />
	<updated>2012-10-04T09:29:20Z</updated>
	<generator>PunBB</generator>
	<id>https://linuxforum.ru/viewtopic.php?id=24054</id>
		<entry>
			<title type="html"><![CDATA[Re: Ограничить доступ к серверу по IP]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=301550#p301550" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>filipp_85 пишет:</cite><blockquote><p>/sbin/iptables-save &gt; /etc/iptables/rules</p></blockquote></div><p>Это что еще такое?<br />Используйте стандартные способы задания правил iptables&nbsp; в выбранном Вами дистрибутиве.<br />Самому же проще будет потом управлять всем этим. К тому же, в CentOS есть нормальные способы управления и хранения правилами.</p>]]></content>
			<author>
				<name><![CDATA[alexfinn]]></name>
				<uri>https://linuxforum.ru/profile.php?id=25867</uri>
			</author>
			<updated>2012-10-04T09:29:20Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=301550#p301550</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Ограничить доступ к серверу по IP]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=301549#p301549" />
			<content type="html"><![CDATA[<p>Учитывая что политики вообще не установленны я хочу прописать следующее:</p><p>iptables -P INPUT DROP <br />iptables -P FORWARD DROP<br />iptables -P OUTPUT DROP</p><p># т.е. как писал drBatty запрещаем все!</p><br /><p>iptables -A INPUT -s x.x.x.x -p tcp -m tcp --dport 32875 -j ACCEPT<br />iptables -A OUTPUT -o x.x.x.x -p tcp -m tcp --sport 32875 -j ACCEPT</p><p># разрешаем ходить на сервер только с ip x.x.x.x на порту 32875</p><p><strong>iptables -I FORWARD 1 -i venet0 -p udp -j ACCEPT <br />iptables -I FORWARD 1 -i venet0 -p tcp&nbsp; -j ACCEPT </strong><br />iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j SNAT --to-source ip-адрес сервера</p><p># добавляем правила в iptables для того чтобы работал OpenVPN. </p><p>/sbin/iptables-save &gt; /etc/iptables/rules<br />echo &quot;/sbin/iptables-restore &lt; /etc/iptables/rules&quot; &gt;&gt; /etc/rc.d/rc.local<br />service iptables save </p><br /><p>Подскажите пожалуйста я все правильно написал?</p>]]></content>
			<author>
				<name><![CDATA[filipp_85]]></name>
				<uri>https://linuxforum.ru/profile.php?id=25084</uri>
			</author>
			<updated>2012-10-04T09:25:02Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=301549#p301549</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Ограничить доступ к серверу по IP]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=301545#p301545" />
			<content type="html"><![CDATA[<p>Применительно к CentOS содержимое файла /etcsysconfig/iptables (примерное, само собой):</p><div class="codebox"><pre><code>*filter
:INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -s x.x.x.x -p tcp -m tcp --dport 32875 -j ACCEPT
COMMIT</code></pre></div><p>После этого сделать </p><div class="codebox"><pre><code>service iptables restart</code></pre></div><p>Ну а проще всего использовать system-config-firewall-tui и просто выбрать нужные опции. Если и он Вам покажется слишком сложным, то лучше всего пойтить почитать что-нибудь про работу iptables.</p>]]></content>
			<author>
				<name><![CDATA[alexfinn]]></name>
				<uri>https://linuxforum.ru/profile.php?id=25867</uri>
			</author>
			<updated>2012-10-04T08:56:01Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=301545#p301545</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Ограничить доступ к серверу по IP]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=301543#p301543" />
			<content type="html"><![CDATA[<p>Чтобы открыть конкретный порт 1234 для ip:10.10.1.1<br /></p><div class="codebox"><pre><code>iptables -A INPUT -s 10.10.1.1 -p tcp -m tcp --dport 1234 -j ACCEPT
iptables -A OUTPUT -o 10.10.1.1 -p tcp -m tcp --sport 1234 -j ACCEPT</code></pre></div><p>При этом мы понимаем, что политики изначально у нас установлены в DROP иначе это не имеет смысла.</p>]]></content>
			<author>
				<name><![CDATA[zenon]]></name>
				<uri>https://linuxforum.ru/profile.php?id=6867</uri>
			</author>
			<updated>2012-10-04T08:47:27Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=301543#p301543</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Ограничить доступ к серверу по IP]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=301539#p301539" />
			<content type="html"><![CDATA[<p>Спасибо большое!</p><p>Вы не могли бы написать <strong>какие конкретно команды </strong> мне надо прописать чтобы ограничить доступ к управлению сервером по IP <strong>всем кроме меня </strong>с помощью <strong> iptables</strong>.</p><p>Мои данные:<br />ОС сервера:&nbsp; Cent OS 5<br />К SSH подключась по 32875 порту<br />IP с которого надо разрешить доступ:&nbsp; x.x.x.x</p><p>Заранее ОГРОМНОЕ спасибо!&nbsp; <img src="https://linuxforum.ru/img/smilies/aa.gif" alt="aa" /></p>]]></content>
			<author>
				<name><![CDATA[filipp_85]]></name>
				<uri>https://linuxforum.ru/profile.php?id=25084</uri>
			</author>
			<updated>2012-10-04T08:22:47Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=301539#p301539</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Ограничить доступ к серверу по IP]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=301033#p301033" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>filipp_85 пишет:</cite><blockquote><p>Незнаю, я эти команды в одной инструкции вычитал</p></blockquote></div><p>facepalm...<br /></p><div class="quotebox"><cite>filipp_85 пишет:</cite><blockquote><p>Пожалуйста</p></blockquote></div><p>эх... пустые правила - ВСЁ можно.<br />вам надо ВСЁ запретить, (man iptables -P DROP), а потом что-то нужное разрешить.</p><p>ЗЫЖ надеюсь ещё актуально...</p>]]></content>
			<author>
				<name><![CDATA[drBatty]]></name>
				<uri>https://linuxforum.ru/profile.php?id=86</uri>
			</author>
			<updated>2012-10-01T15:08:49Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=301033#p301033</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Ограничить доступ к серверу по IP]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=296953#p296953" />
			<content type="html"><![CDATA[<p>куда писали-то? для настройки файерволла используйте<br /></p><div class="codebox"><pre><code>system-config-firewall-tui</code></pre></div><p>или<br />пропишите правила в <br /></p><div class="codebox"><pre><code>/etc/sysconfig/iptables</code></pre></div>]]></content>
			<author>
				<name><![CDATA[Hrafn]]></name>
			</author>
			<updated>2012-09-04T06:41:54Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=296953#p296953</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Ограничить доступ к серверу по IP]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=296936#p296936" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>drBatty пишет:</cite><blockquote><p>а какой вообще смысл запрещать порты 21,22,10000,2222? Если вы их всё равно похоже не используете?</p></blockquote></div><p>Незнаю, я эти команды в одной инструкции вычитал&nbsp; <img src="https://linuxforum.ru/img/smilies/al.gif" alt="al" /> </p><div class="quotebox"><cite>drBatty пишет:</cite><blockquote><p>И покажите iptables -L</p></blockquote></div><p>Пожалуйста&nbsp; <img src="https://linuxforum.ru/img/smilies/bo.gif" alt="bo" /> </p><p>[root@]# iptables -L<br />Chain INPUT (policy ACCEPT)<br />target&nbsp; &nbsp; &nbsp;prot opt source&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;destination</p><p>Chain FORWARD (policy ACCEPT)<br />target&nbsp; &nbsp; &nbsp;prot opt source&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;destination</p><p>Chain OUTPUT (policy ACCEPT)<br />target&nbsp; &nbsp; &nbsp;prot opt source&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;destination<br />[root@]#</p>]]></content>
			<author>
				<name><![CDATA[filipp_85]]></name>
				<uri>https://linuxforum.ru/profile.php?id=25084</uri>
			</author>
			<updated>2012-09-04T04:58:38Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=296936#p296936</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Ограничить доступ к серверу по IP]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=296316#p296316" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>filipp_85 пишет:</cite><blockquote><p>iptables -A INPUT -p tcp -m multiport --dport 21,22,10000,2222 -j DROP</p></blockquote></div><p>а какой вообще смысл запрещать порты 21,22,10000,2222? Если вы их всё равно похоже не используете?<br />И покажите <strong>iptables -L</strong><br />Данной вами информации недостаточно.</p>]]></content>
			<author>
				<name><![CDATA[drBatty]]></name>
				<uri>https://linuxforum.ru/profile.php?id=86</uri>
			</author>
			<updated>2012-08-30T05:13:15Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=296316#p296316</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Ограничить доступ к серверу по IP]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=296293#p296293" />
			<content type="html"><![CDATA[<p>Всем привет !<br />Помогите пожалуйста. Неполучается ограничить доступ к серверу по IP.<br />У меня CentOS 5.8. Установленна на VPS. К SSH подключась по 32875 порту.</p><p>Прописал следующие:<br />iptables -N STAFF<br />iptables -A INPUT -j STAFF<br />iptables -A STAFF -s мой IP -j ACCEPT<br />iptables -A STAFF -s еще один мой IP -j ACCEPT<br />iptables -A INPUT -p tcp -m multiport --dport 21,22,10000,2222 -j DROP</p><p>service iptables save<br />service iptables restart</p><p>После этого вроде все заработало но я прописал:<br />reboot</p><p>После reboot работать перестало, т.е. сервер стал пускать к себе со всех IP адресов.</p><p>Прописал заново все команды и сервак подвис....... Вообщем доступа я теперь к нему не имею <img src="https://linuxforum.ru/img/smilies/ac.gif" alt="ac" />((</p><p>Подскажите пожалуйста что я неправильно делаю. Что надо прописать чтобы ограничить доступ к управлению сервером (FTP, SSH, панели управления) по IP всем кроме меня.</p><p>Заранее ограмное спасибо!</p>]]></content>
			<author>
				<name><![CDATA[filipp_85]]></name>
				<uri>https://linuxforum.ru/profile.php?id=25084</uri>
			</author>
			<updated>2012-08-30T02:53:06Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=296293#p296293</id>
		</entry>
</feed>
