Отключить внешний трафик (iptables, ubuntu)

Форум предназначен для новичков. В нем предполагается рассматривать вопросы, которые встают на первых этапах освоения Linux
dennver
Заглянувший
Сообщения: 1
Зарегистрирован: 29 июн 2010, 10:13

Отключить внешний трафик (iptables, ubuntu)

Сообщение dennver »

Всем привет!

У меня есть удаленный доступ по SSH к моему VPS на нем стоит UBUNTU.
Подскажите как граммотно настроить файервол (iptables) чтобы входящий и исходящий трафик был только в беларуской зоне. Все беларуские ip адреса перечислены тут:
http://www.datacenter.by/ip/

Аватара пользователя
Llama
Неотъемлемая часть форума
Сообщения: 9749
Зарегистрирован: 06 фев 2002, 11:40
Откуда: Менск

Re: Отключить внешний трафик (iptables, ubuntu)

Сообщение Llama »

dennver,
написать простейший скрипт, который генерирует правила для iptables.

http://www.frozentux.net/documents/iptables-tutorial/
http://tldp.org/LDP/abs/html/
Опыт растет прямо пропорционально выведенному из строя оборудованию

lumilirion
Заглянувший
Сообщения: 2
Зарегистрирован: 21 июн 2010, 18:36

Re: Отключить внешний трафик (iptables, ubuntu)

Сообщение lumilirion »

iptables -A INPUT -s 1.0.0.0/8 -j ACCEPT
... (все диапазоны)

iptables -A OUTPUT -d 1.0.0.0/8 -j ACCEPT
... (все диапазоны)

iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
iptables -P OUTPUT DROP
iptables -P INPUT DROP

Ответить