2 интерфейса (eth0 и eth1). Хочу запретить все коннекты по интерфейсу eth0 и разрешить коннект по 22 порту на том же eth0
пишу:
ufw deny in on eth0
ufw allow in on eth0 to any port 22
ufw status verbose
Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), deny (routed)
New profiles: skip
To Action From
-- ------ ----
Anywhere on eth0 DENY IN Anywhere
22 on eth0 ALLOW IN Anywhere
Anywhere (v6) on eth0 DENY IN Anywhere (v6)
22 (v6) on eth0 ALLOW IN Anywhere (v6)
всё равно можно подключиться к любому порту на eth0. Что я не так делаю?
https://serverfault.com/questions/270715/ubuntu-ufw-set-a-rule-on-a-per-interface-basis
а ты как проверяешь, что можно подключиться к портам на eth0?
Обсуждают сегодня