Linux - iptables只允许3个IP。

Question

我正在使用linux，我想阻止端口5210上的所有传入连接，除了3个IP。我搜索并遍历了很多线程，只找到了只允许LAN范围的结果，而且我找不到任何与允许不存在于LAN中的三个不同的in有关的东西。

我应该怎么做，或者我应该寻找什么？

Answer 1

允许这三个人，拒绝/放弃剩下的。使用命令行中的iptables：

iptables -A INPUT -p tcp --dport 5210 --source "$addr1" -j ACCEPT
iptables -A INPUT -p tcp --dport 5210 --source "$addr2" -j ACCEPT
iptables -A INPUT -p tcp --dport 5210 --source "$addr3" -j ACCEPT
iptables -A INPUT -p tcp --dport 5210 -j REJECT

例如，对于addr2，第一个规则不匹配，它被忽略，而第二个规则匹配并接受数据包。

或者，创建一个对这三个地址没有任何作用并拒绝其余地址的链，然后在较高级别接受或进行任何进一步处理：

iptables -N p5210
iptables -A p5210 --source "$addr1" -j RETURN
iptables -A p5210 --source "$addr2" -j RETURN
iptables -A p5210 --source "$addr3" -j RETURN
iptables -A p5210 -j REJECT

iptables -A INPUT -p tcp --dport 5210 -j p5210
# add whatever further limitations you want
iptables -A INPUT -p tcp --dport 5210 -j ACCEPT 

当然，将地址放入变量并使用循环为所有变量运行相同的命令也是一种选择：

#!/bin/bash
allowed_addresses=(1.2.3.4 4.5.6.7 7.8.9.0)
for addr in "${allowed_addresses[@]}" ; do 
    iptables -A INPUT -p tcp --dport 5210 --source "$addr" -j ACCEPT
done