Iptables সহ নির্দিষ্ট আইপিতে / থেকে ট্র্যাফিকের অনুমতি দিন

25

আমি iptables ব্যবহার করে সমস্ত ট্র্যাফিককে নির্দিষ্ট আইপি-তে অনুমতি দিতে চাই।

লাইন যুক্ত করে চেষ্টা করা:

/sbin/iptables -A INPUT -p tcp -s XXX.XXX.XXX.XXX -j ACCEPT
/sbin/iptables -A OUTPUT -p tcp -s  XXX.XXX.XXX.XXX -j ACCEPT

... তবে এখনও রিমোট আইপিতে প্রবেশ করতে পারে না (XXX.XXX.XXX.XXX)।

কোন পরামর্শ?

TNX এড!

সম্পাদনা: আপনার পরামর্শের সাথে আমি iptables পরিবর্তন করেছি। তবুও আমি রিমোট সার্ভারের সাথে সংযোগ করতে পারি না। iptables স্থিতি এর মত দেখাচ্ছে:

[root@myserver ~]# /etc/init.d/iptables status
Table: nat
Chain PREROUTING (policy ACCEPT)
num  target     prot opt source               destination         

Chain POSTROUTING (policy ACCEPT)
num  target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination         

Table: mangle
Chain PREROUTING (policy ACCEPT)
num  target     prot opt source               destination         

Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
num  target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination         

Chain POSTROUTING (policy ACCEPT)
num  target     prot opt source               destination         

Table: filter
Chain INPUT (policy DROP)
num  target     prot opt source               destination         
1    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED 
2    REJECT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp flags:!0x17/0x02 reject-with tcp-reset 
3    DROP       all  --  0.0.0.0/0            0.0.0.0/0           state INVALID 
4    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
5    DROP       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpts:1024:65535 
6    DROP       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:8443 
7    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:3718 
8    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:88 
9    ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:88 
10   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:8080 
11   ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:8080 
12   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:873 
13   ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:873 
14   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:8880 
15   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:80 
16   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:443 
17   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:21 
18   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:20 
19   ACCEPT     tcp  --  XXX.XXX.XXX.XXX      0.0.0.0/0           
20   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:22 
21   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:587 
22   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:25 
23   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:465 
24   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:110 
25   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:995 
26   DROP       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:143 
27   DROP       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:993 
28   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:106 
29   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:3306 
30   DROP       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:5432 
31   DROP       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:9008 
32   DROP       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:9080 
33   DROP       udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:137 
34   DROP       udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:138 
35   DROP       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:139 
36   DROP       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:445 
37   ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:1194 
38   ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:53 
39   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:53 
40   ACCEPT     icmp --  207.250.234.40       0.0.0.0/0           icmp type 8 code 0 
41   DROP       icmp --  0.0.0.0/0            0.0.0.0/0           icmp type 8 code 0 
42   DROP       all  --  0.0.0.0/0            0.0.0.0/0           

Chain FORWARD (policy DROP)
num  target     prot opt source               destination         
1    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED 
2    REJECT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp flags:!0x17/0x02 reject-with tcp-reset 
3    DROP       all  --  0.0.0.0/0            0.0.0.0/0           state INVALID 
4    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
5    DROP       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:8443 
6    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:3718 
7    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:88 
8    ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:88 
9    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:8080 
10   ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:8080 
11   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:873 
12   ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:873 
13   DROP       all  --  0.0.0.0/0            0.0.0.0/0           

Chain OUTPUT (policy DROP)
num  target     prot opt source               destination         
1    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED 
2    REJECT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp flags:!0x17/0x02 reject-with tcp-reset 
3    DROP       all  --  0.0.0.0/0            0.0.0.0/0           state INVALID 
4    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
5    DROP       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpts:1024:65535 
6    DROP       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:8443 
7    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:3718 
8    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:21 
9    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:20 
10   ACCEPT     tcp  --  0.0.0.0/0            XXX.XXX.XXX.XXX      
11   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:88 
12   ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:88 
13   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:8080 
14   ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:8080 
15   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:873 
16   ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:873 
17   ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           

[root@myserver ~]#
iptables 
— user48058
সূত্র
আমি ধরে নিই যে আপনি যদি আইপেটেবল পরিষেবা পুরোপুরি বন্ধ করে দেন তবে আপনি সাইটের সাথে সংযোগ রাখতে সক্ষম হবেন, তাই না?
— ডেভিড জেড
যদি উত্তরটি ভাল হয় তবে উত্তরটি পরীক্ষা করুন @ user48058
— ড্যানিয়েল ডায়াজ

উত্তর:

33

আমি মনে করি আপনাকে আপনার -s পতাকাগুলির মধ্যে একটি -d পতাকাতে পরিবর্তন করতে হবে। যদি আপনার XXX.XXX.XXX.XXX ঠিকানা ফায়ারওয়ালের বাইরে থাকে তবে এটি হওয়া উচিত

/sbin/iptables -A INPUT -p tcp -s XXX.XXX.XXX.XXX -j ACCEPT
/sbin/iptables -A OUTPUT -p tcp -d  XXX.XXX.XXX.XXX -j ACCEPT

অন্যথায়, অন্য উপায় কাছাকাছি

সম্পাদনা করুন:

এবং রিফ্রেশ iptables:

আপনার কনফিগারেশন উপর নির্ভর করে: 

/etc/init.d/iptables restart  

/etc/init.d/networking restart  

/etc/init.d/firewall restart
— txwikinger
সূত্র
আইপটিবলগুলির কি পরিষেবা পুনরায় চালু করতে হবে? আমার ক্ষেত্রে (উবুন্টু 19.04), এটির প্রয়োজন হয় না, কেবল কর iptables -Aএবং বিধিগুলি কার্যকর হয়
— ট্রান্সঅ্যাং
11

-sউত্স নির্দেশ করে। যেহেতু OUTPUTআপনি এটি গন্তব্য হিসাবে চান ( -d)।

— Ignacio Vazquez-Abram
সূত্র
10

-Aসংযোজিত হয়। এটি নিয়ম তালিকার শেষে বিধি যুক্ত করে, সুতরাং আগত সংযোগটি তালিকার উচ্চতর নিয়মের দ্বারা নামানো যেতে পারে।

নিশ্চিত করুন যে থেকে অথবা একটি IP ঠিকানার সব সংযোগ গ্রহন করা হয় তৈরি করতে হলে, পরিবর্তন -Aকরার জন্য -Iযা তালিকার শীর্ষে নিয়ম সন্নিবেশ:

iptables -I INPUT -p tcp -s XXX.XXX.XXX.XXX -j ACCEPT
iptables -I OUTPUT -p tcp -d  XXX.XXX.XXX.XXX -j ACCEPT`
— devhallo
সূত্র
2

আপনার রোলসেটের বাকী অংশটি কেমন দেখাচ্ছে? -Aসংযোজন, সুতরাং আপনি যদি কাজটি করার আগে তালিকার শেষে যদি আপনার -p tcp -s xxx.xxx.xxx.xxx -j REJECT(বা সম্ভবত আরও) কিছু পেয়ে থাকেন তবে -j REJECTএটি কোনও ভাল করবে না।

— বিল ওয়েইস
সূত্র
এখনও কাজ করছে না, আপনি দয়া করে আমার iptables স্থিতি পরীক্ষা করতে পারেন, আমি আমার প্রধান পোস্টটি সম্পাদনা করেছি। অ্যাড এ টিএনএক্স!
— ব্যবহারকারী48058
কেন পৃথিবীতে আপনি "টিসিপি ডিপিটিস: 1024: 65535" ইনপুট এবং আউটপুটগুলিতে ফেলে দিচ্ছেন? এটাই আপনার সমস্যার উত্স, আমি নিশ্চিত। আপনি হিট গণনা ( iptables -L -n -v) দেখে এটি যাচাই করতে পারেন , কাজ করছে না এমন কাজটি করুন, তারপরে গণনাগুলিতে আবার দেখুন।
— বিল ওয়েইস
আপনার -p tcp -s XXX.XXX.XXX.XXX -j ACCEPTপথে সরান এবং আবার চেষ্টা করুন। চেষ্টা করুন /sbin/iptables -I INPUT 1 -p tcp -s XXX.XXX.XXX.XXX -j ACCEPTএবং/sbin/iptables -I OUTPUT 1 -p tcp -s XXX.XXX.XXX.XXX -j ACCEPT
— বিল ওয়েইস
কেন "tcp dpts: 1024: 65535" INPUT এবং OUTPUT এ? এটাই আপনার সমস্যার উত্স, আমি বাজি ধরতে পারি।
— নেট রানার
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.