iptables - 只允许来自 LAN 的连接

Des*_*nes 6 local-area-network ssh iptables wide-area-network

有没有办法拒绝所有external traffic (WAN)以SSH只允许当地的交通(192.168.0.1 to 192.168.0.255)和什么是规则？

iptables -A INPUT -p tcp -m state --state NEW --source 192.168.0.1/24 --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j DROP

Run Code Online (Sandbox Code Playgroud)

我假设您已经在 INPUT 链上制定了接受 ESTABLISHED 流量的规则。这将是至关重要的。仅供尝试使用此答案的其他人参考。 (2认同)

归档时间：	14 年，10 月前
查看次数：	7986 次
最近记录：	11 年，5 月前

在 Centos 6 上加载 iptables 模块的正确方法是什么 11

如何撤消我所做的 iptables 规则？ 7

iptables 屏蔽规则的数量太多了 6

Docker 主机的正确 iptables 规则是什么？ 6

SSH：登录时使用特定密钥 5

SSH远程执行带有特殊字符的命令 5

iptables 计数器恢复，当使用配额时，没有按预期工作 5

按需 ssh 访问 4

未经请求的 SSH 连接 3

SSH 的 DNS 记录 (docker) 0

如何使用apt-get删除“手动安装”标志并恢复为“自动安装”？ 121

如何将安全组添加到正在运行的 EC2 实例？ 94

这个nginx错误“重写或内部重定向循环”是什么意思？ 89

这是什么意思：由于存储库优先级保护而排除的包 74

bash 中两个与符号和分号的操作方式有区别吗？ 71

service 和 systemctl 有什么区别？ 67

Nginx - nginx.conf 的位置块中 ~（波浪号）的含义？ 62

vm.overcommit_memory 如何工作？ 61

如何使用 nginx 代理到需要身份验证的主机？ 55

Rsync ：仅复制时间戳 53