Задать вопрос
@CeBePHblY
linux

Iptables банит тех, кто в белом списке. Как исправить?

в whitelist находятся ip, нужно запретить доступ всем, КРОМЕ тех кто в whitelist
пишу так:
sudo iptables -A INPUT -m set ! --match-set whitelist src -j DROP

правило обрабатывается без ошибок, но оно банит наоборот, всех КТО в whitelist
пробовал ставить ! перед white list - правило выдает ошибку
  • Вопрос задан
  • 745 просмотров
1 комментарий
Подписаться 2 Оценить 1 комментарий
Решения вопроса 1
littleguga
@littleguga
Не стыдно не знать, а стыдно не интересоваться.
Если вы хотите запретить всё, кроме whitelist, то сначала
DROP ALL
А потом iptables -A INPUT -m set ! --match-set whitelist src -j ACCEPT

А то что вы делаете сейчас - запрещаете доступ тем, кто в whitelist(так как команда в конце DROP)

Посмотрите/погуглите мануалы на эту тему(первые 3 ссылки в гугле по: iptables allow only whitelist)
Ответ написан
6 комментариев
6 комментариев
Пригласить эксперта
Ответы на вопрос 2
@1001001
-j ACCEPT наверно, если хотите разрешить а не запретить
Ответ написан
1 комментарий
1 комментарий
@badmilkman
iptables -A INPUT -m set --set whitelist src -j ACCEPT
iptables -A INPUT -j REJECT

не надо использовать "!"
Ответ написан
Комментировать
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
Вакансии с Хабр Карьеры
Программист C/C++ embedded Linux
РТК Автоматика • Москва
от 170 000 до 250 000 ₽
Системный инженер/ DevOps (удаленно)
Git in Sky
До 200 000 ₽
Backend-разработчик (Middle-to-Senior)
Сима-ленд • Екатеринбург
До 300 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Прототип приложения в Figma и перенести на платформу типа Bubble
10 мая 2024, в 21:21
5000 руб./за проект
Сделать 2 задания в Adobe Indesign
10 мая 2024, в 21:01
2000 руб./за проект
Парсить и собирать структуру в excel
10 мая 2024, в 20:24
1 руб./за проект
Ещё заказы