iptables - 只允许来自 LAN 的连接

Question

有没有办法拒绝所有external traffic (WAN)以SSH只允许当地的交通(192.168.0.1 to 192.168.0.255)和什么是规则？

Answer 1

iptables -A INPUT -p tcp -m state --state NEW --source 192.168.0.1/24 --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j DROP