LINUX.ORG.RU
Форум — Admin  

Белый список iptables


0

1

Доброй ночи! Мне нужно добавить подсеть, допустим 127.0.0.1/32 в белый список iptables, то есть чтобы фаервол не смог его забанить, стоит еще ipset. Но насколько помню такие ограничения надо делать на iptables, прошу помочь с этой командой)


← [Zabbix] Как мониторить item только в нужное время?
DNAT vs CONNMARK →

iptables -A INPUT -s 127.0.0.1/32 -j ACCEPT

но вообще-то лучше для loopback-адресов лучше сделать так:

iptables -A INPUT -i lo -j ACCEPT

Pinkbyte ★★★★★
()

Правила iptables - это и есть практически сплошной белый список. Бывают конечно более сложные случаи:у меня на первой работе фаерволл содержал сотни правил и десятки кастомных цепочек. Но в общем для простейшей настройки можно последовательно делать исключения из общего правила «запретить всё», и этим ограничиться.
Конечно, для этого общим правилом (Policy) должно быть DROP (но не REJECT!)

DRVTiny ★★★★★
()
Ответ на: комментарий от Pinkbyte

Например: или ip надо уже вписывать в ipset? 

iptables -A INPUT -s 66.231.188.0/24 -j ACCEPT 
iptables -A INPUT -s 88.212.202.0/26 -j ACCEPT 
iptables -A INPUT -s 193.64.57.585 -j ACCEPT

ZorG
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← [Zabbix] Как мониторить item только в нужное время?
Admin
DNAT vs CONNMARK →