linux - 路由器上的 APF 和 iptables - 禁止特定子网主机上的 SSH

Question

我有一个安装了 APF 的 CentOS 路由器。

1 个具有 3 个 NIC(3 个 IP)的终端正在使用该路由器作为网关来访问互联网。

我想要的是 APF 阻止 3 个 NIC (IP) 中的 2 个上的 SSH 访问。因此 SSH 只能访问特定的 IP，而不是所有三个。

如何使用 APF 或 iptables 直接在路由器上实现此目的？

Answer 1

编辑 iptables 以允许来自 IP 111.222.222.222 的 SSH 连接并拒绝来自所有其他 IP 的 SSH 连接。

vi /etc/sysconfig/iptables

添加

-A INPUT -p tcp -m tcp -s 111.222.222.222 --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp -s 0.0.0.0/0 --dport 22 -j DROP