форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Информационная безопасность (Проблемы с безопасностью / Linux)
Изначальное сообщение		[ Отслеживать ]

"Как разрешить запросы на порт 5060 с одного IP"	+/–
Сообщение от serg128 (ok) on 04-Мрт-14, 13:20
Подскажите правило iptables для такой задачи: На сервере есть интерфейс eth0, ему назначен l_IP. Есть r_IP на удаленном сервере. Нужно запретить обрабатывать запросы, приходящие на порт 5060 интерфейса eth0 от всех адресов, кроме r_IP.
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Как разрешить запросы на порт 5060 с одного IP"	+/–
Сообщение от rusadmin (ok) on 04-Мрт-14, 14:42
> Подскажите правило iptables для такой задачи: > На сервере есть интерфейс eth0, ему назначен l_IP. Есть r_IP на удаленном > сервере. > Нужно запретить обрабатывать запросы, приходящие на порт 5060 интерфейса eth0 от всех > адресов, кроме r_IP. r_IP="192.168.0.22" iptables -N SIP iptables -A SIP -s $r_IP -i eth0 -d $l_IP -j ACCEPT iptables -A SIP -j DROP iptables -I INPUT 1 -p tcp --dport 5060 -j SIP iptables -I INPUT 2 -p udp --dport 5060 -j SIP где 192.168.0.22 - хост, которому разрешено соединение по 5060/tcp и 5060/udp
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "Как разрешить запросы на порт 5060 с одного IP"	+/–
	Сообщение от serg128 (ok) on 04-Мрт-14, 14:52
	Ага, спасибо! А мне еще вот так подсказали (одной командой) iptables -A INPUT -i eth0 ! -s "r_IP" --dport 5060 -j DROP
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	3. "Как разрешить запросы на порт 5060 с одного IP"	+/–
	Сообщение от rusadmin (ok) on 04-Мрт-14, 15:33
	> Ага, спасибо! > А мне еще вот так подсказали (одной командой) > iptables -A INPUT -i eth0 ! -s "r_IP" --dport 5060 -j DROP Лучше делать унифицированно. Если завтра нужно будет открыть порт еще для одного хоста - будете делать как я рекомендовал
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема