iptables : 특정 IP를 허용하고 다른 모든 연결을 차단

iptables에서 특정 IP를 허용하고 다른 모든 연결을 차단하려면 어떻게해야합니까?

내가 쓴 데스크탑 사용자를위한 기본의 iptables 규칙에 대한 블로그 게시물을 오래 전에 당신은 아마도 그것을 읽어야하고,에 링크 된 기사 스테이트 설계 방화벽 . 그러나 커널 2.6.39 이전 ( ipset10 개가 넘는 화이트리스트가있는 경우 IP를 화이트리스트에 사용하고 싶을 수도 있습니다 (여기서 10은 임의 임)).

먼저 처리 상태는 수락 또는 삭제하려는 것으로 알고 있으며 인터페이스입니다.

iptables -P FORWARD DROP # we aren't a router
iptables -A INPUT -m state --state INVALID -j DROP
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -s 192.168.1.1 -j ACCEPT
iptables -P INPUT DROP # Drop everything we don't accept

상태없이 IP로만 허용하려는 경우

iptables -A INPUT -s 192.168.1.1 -j ACCEPT
iptables -A OUTPUT -d 192.168.1.1 -j ACCEPT
iptables -P INPUT DROP
iptables -P OUTPUT DROP

그래도 문제를 겪을 가능성이 높으며, 생활을 편하게하기 위해 상태를 사용하는 것이 좋습니다. 예를 들어, 허용하지 않는 -i lo및 -o lo확실히 특정 응용 프로그램에 문제가 발생합니다.

다음은 들어오는 연결 만 차단하는 (예상치 않은) 예입니다 . 192.168.3.x, ICMP 또는 SSH 포트에서 오는 루프백 인터페이스를 통한 연결이 허용됩니다. 다른 모든 연결은 거부됩니다.

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -s 192.168.3.0/24 -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -j REJECT

아래 규칙은 IP 만 허용하고 포트 22 또는 ssh를 통한 다른 모든 IP는 차단합니다. 연결을 끊기 전에 새 단자로 테스트하십시오.

iptables -I INPUT -p tcp ! -s yourIPaddress --dport 22 -j DROP

전체 작업 예는 다음과 같습니다.
또한 응용 프로그램을 작동시킵니다 (re : keepass가 시작되지 않는 것에 대한 내 의견)

https://github.com/skironDotNet/linux-allow-only-single-ip