2
SSH IPTABLES Zugriff von nur einer IP erlauben
Hallo,
in der Hoffnung, dass es hier jemanden gibt der sich besser mit IPTABLES auskennt als ich - ich würde gerne den SSH Zugriff im folgenden Script auf eine bestimmte IP einschränken.
Kann mir vielleicht jemand sagen, wo ich die dann platzieren muss?
Vielen Dank schon jetzt
Gruß
in der Hoffnung, dass es hier jemanden gibt der sich besser mit IPTABLES auskennt als ich - ich würde gerne den SSH Zugriff im folgenden Script auf eine bestimmte IP einschränken.
# SSH
$IPT -A INPUT -d $EXT_IP -p tcp --dport 22 -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p tcp --sport 22 -j ACCEPTVielen Dank schon jetzt
Gruß
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 88220
Url: https://administrator.de/contentid/88220
Printed on: April 19, 2024 at 22:04 o'clock
2 Comments
Latest comment
iptables -A INPUT -m state --state NEW,ESTABLISHED,RELATED --source 123.123.123.123 -p tcp --dport 22 -j ACCEPT # zugriff fuer 123.123.123.123 erlauben
iptables -A INPUT -m state --state NEW,ESTABLISHED,RELATED -p tcp --dport 22 -j DROP # rest droppen
iptables -A INPUT -m state --state NEW,ESTABLISHED,RELATED -p tcp --dport 22 -j DROP # rest droppen
Hallo,
vielen Dank, aber damit geht dann überhaupt kein Zugriff mehr via SSH. Ich poste hier mal das komplette Script, vielleicht ist das eindeutiger als nur die beiden Zeilen.
Gruß & Danke!
#!/bin/sh
case "$1" in
'start')
#!/bin/bash
#
#
#### INTERFACE CONFIGURATION
#
#
EXT_IF="venet0:0"
#
IPT=/sbin/iptables
if [ ! -f $IPT -o ! -x $IPT ]; then
echo "Incorrect iptables binary location: $IPT"
exit 1
fi
IFCONFIG=/sbin/ifconfig
if [ ! -f $IFCONFIG -o ! -x $IFCONFIG ]; then
echo "Incorrect iptables binary location: $IFCONFIG"
exit 1
fi
GREP=/bin/grep
if [ ! -f $GREP -o ! -x $GREP ]; then
echo "Incorrect iptables binary location: $GREP"
exit 1
fi
AWK=/usr/bin/awk
if [ ! -f $AWK -o ! -x $AWK ]; then
echo "Incorrect iptables binary location: $AWK"
exit 1
fi
SED=/bin/sed
if [ ! -f $SED -o ! -x $SED ]; then
echo "Incorrect iptables binary location: $SED"
exit 1
fi
#
EXT_IP="`$IFCONFIG $EXT_IF | $GREP 'inet addr' | $AWK '{print $2}' | $SED -e 's/.*://'`"
#################################################
#################################################
#
$IPT -X
$IPT -P INPUT DROP
$IPT -P FORWARD DROP
$IPT -P OUTPUT DROP
$IPT -F
$IPT -X
$IPT -A INPUT -i lo -j ACCEPT
$IPT -A OUTPUT -o lo -j ACCEPT
#################################################
####
#### INCOMING RULES
####
#################################################
$IPT -A INPUT -d $EXT_IP -p tcp --dport 22 -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p tcp --sport 22 -j ACCEPT
$IPT -A INPUT -d $EXT_IP -p tcp --dport 443 -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p tcp --sport 443 -j ACCEPT
$IPT -A INPUT -d $EXT_IP -p tcp --dport 25 -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p tcp --sport 25 -j ACCEPT
#################################################
####
#### OUTGOING RULES
####
#################################################
$IPT -A OUTPUT -s $EXT_IP -p tcp --dport 25 -j ACCEPT
$IPT -A INPUT -d $EXT_IP -p tcp --sport 25 -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p udp --dport 53 -j ACCEPT
$IPT -A INPUT -d $EXT_IP -p udp --sport 53 -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p icmp --icmp-type echo-request -j ACCEPT
$IPT -A INPUT -d $EXT_IP -p icmp --icmp-type echo-reply -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p tcp --dport 80 -j ACCEPT
$IPT -A INPUT -d $EXT_IP -p tcp --sport 80 -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p tcp --dport 22 -j ACCEPT
$IPT -A INPUT -d $EXT_IP -p tcp --sport 22 -j ACCEPT
;;
'stop')
;;
*)
echo "Usage: $0 { start | stop }"
;;
esac
exit 0
vielen Dank, aber damit geht dann überhaupt kein Zugriff mehr via SSH. Ich poste hier mal das komplette Script, vielleicht ist das eindeutiger als nur die beiden Zeilen.
Gruß & Danke!
#!/bin/sh
case "$1" in
'start')
#!/bin/bash
#
#
#### INTERFACE CONFIGURATION
#
#
EXT_IF="venet0:0"
#
IPT=/sbin/iptables
if [ ! -f $IPT -o ! -x $IPT ]; then
echo "Incorrect iptables binary location: $IPT"
exit 1
fi
IFCONFIG=/sbin/ifconfig
if [ ! -f $IFCONFIG -o ! -x $IFCONFIG ]; then
echo "Incorrect iptables binary location: $IFCONFIG"
exit 1
fi
GREP=/bin/grep
if [ ! -f $GREP -o ! -x $GREP ]; then
echo "Incorrect iptables binary location: $GREP"
exit 1
fi
AWK=/usr/bin/awk
if [ ! -f $AWK -o ! -x $AWK ]; then
echo "Incorrect iptables binary location: $AWK"
exit 1
fi
SED=/bin/sed
if [ ! -f $SED -o ! -x $SED ]; then
echo "Incorrect iptables binary location: $SED"
exit 1
fi
#
EXT_IP="`$IFCONFIG $EXT_IF | $GREP 'inet addr' | $AWK '{print $2}' | $SED -e 's/.*://'`"
#################################################
#################################################
#
$IPT -X
$IPT -P INPUT DROP
$IPT -P FORWARD DROP
$IPT -P OUTPUT DROP
$IPT -F
$IPT -X
$IPT -A INPUT -i lo -j ACCEPT
$IPT -A OUTPUT -o lo -j ACCEPT
#################################################
####
#### INCOMING RULES
####
#################################################
$IPT -A INPUT -d $EXT_IP -p tcp --dport 22 -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p tcp --sport 22 -j ACCEPT
$IPT -A INPUT -d $EXT_IP -p tcp --dport 443 -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p tcp --sport 443 -j ACCEPT
$IPT -A INPUT -d $EXT_IP -p tcp --dport 25 -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p tcp --sport 25 -j ACCEPT
#################################################
####
#### OUTGOING RULES
####
#################################################
$IPT -A OUTPUT -s $EXT_IP -p tcp --dport 25 -j ACCEPT
$IPT -A INPUT -d $EXT_IP -p tcp --sport 25 -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p udp --dport 53 -j ACCEPT
$IPT -A INPUT -d $EXT_IP -p udp --sport 53 -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p icmp --icmp-type echo-request -j ACCEPT
$IPT -A INPUT -d $EXT_IP -p icmp --icmp-type echo-reply -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p tcp --dport 80 -j ACCEPT
$IPT -A INPUT -d $EXT_IP -p tcp --sport 80 -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p tcp --dport 22 -j ACCEPT
$IPT -A INPUT -d $EXT_IP -p tcp --sport 22 -j ACCEPT
;;
'stop')
;;
*)
echo "Usage: $0 { start | stop }"
;;
esac
exit 0
