Привет народ разъясните поч не работает моё правило в iptables? пытаюсь сделать

Question

Привет народ разъясните поч не работает моё правило в iptables? пытаюсь сделать

так чтоб 443 порт на серваке был открыт только для определённой подсети

пишу вот так
sudo iptables -A INPUT -p tcp -s 203.0.113.0/24 --dport 443 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT --destination (SERVER IP)

показывает что в таблице всё сохранилось
ребучу nginx даже и всё равно заходит через https без проблем с любых IPих

#devops #linux #programming #russian

0

07.06.2022

5 ответов

21 просмотр

V S Автор вопроса

Clown Zeppeli
А для INPUT чейна у тебя policy DROP? Покажи все п...

Chain INPUT (policy ACCEPT) num target prot opt source destination 1 DROP tcp -- anywhere anywhere tcp dpt:sip 2 DROP tcp -- anywhere anywhere tcp dpt:4444 3 DROP tcp -- anywhere XXXXXXXXXXXX tcp dpt:cisco-sccp 4 DROP udp -- anywhere XXXXXXXXXXXX udp dpt:2000 5 DROP udp -- anywhere XXXXXXXXXXXX udp dpt:sip 6 ACCEPT tcp -- 203.0.113.0/24 XXXXXXXXXXXX tcp dpt:https ctstate NEW,ESTABLISHED Chain FORWARD (policy ACCEPT) num target prot opt source destination Chain OUTPUT (policy ACCEPT) num target prot opt source destination

0

07.06.2022

Clown Zeppeli

V S
Chain INPUT (policy ACCEPT) num target prot ...

Так у тебя policy ACCEPT. Тебе правило на DROP надо придумать. Или policy поменять

0

07.06.2022

V S Автор вопроса

Clown Zeppeli
Так у тебя policy ACCEPT. Тебе правило на DROP над...

можешь скинуть как на дроп поменять?

0

07.06.2022