iptables blockieren den Zugriff auf Port 8000 mit Ausnahme der IP-Adresse

Ich habe noch nie iptables verwendet, und die Online-Dokumentation scheint etwas undurchsichtig zu sein.

Ich möchte alle Anforderungen an Port 8000 auf meinem Server blockieren, mit Ausnahme derjenigen, die von einer bestimmten IP-Adresse stammen. Wie mache ich das mit iptables?

Diese Frage sollte sich auf Serverfehler beziehen . Trotzdem sollte Folgendes der Trick sein, vorausgesetzt, Sie sprechen von TCP und die IP, die Sie zulassen möchten, ist 1.2.3.4:

iptables -A INPUT -p tcp --dport 8000 -s 1.2.3.4 -j ACCEPT
iptables -A INPUT -p tcp --dport 8000 -j DROP

Eine andere Alternative ist;

sudo iptables -A INPUT -p tcp --dport 8000 -s ! 1.2.3.4 -j DROP

Ich hatte ein ähnliches Problem, dass 3 überbrückte virtuelle Maschinen nur mit unterschiedlicher Kombination aufeinander zugreifen müssen. Deshalb habe ich diesen Befehl getestet und er funktioniert gut.

Bearbeiten**

Laut Fernando-Kommentar und diesem Link wird das Ausrufezeichen ( !) vor dem -sParameter gesetzt:

sudo iptables -A INPUT -p tcp --dport 8000 ! -s 1.2.3.4 -j DROP

Sie können jederzeit iptables verwenden, um die Regeln zu löschen. Wenn Sie viele Regeln haben, geben Sie diese einfach mit dem folgenden Befehl aus.

iptables-save > myfile

vium sie über die Empfehlungszeile zu bearbeiten. Verwenden Sie einfach das "dd", um die Zeilen zu löschen, die Sie nicht mehr möchten.

iptables-restore < myfile and you're good to go.  

Denken Sie daran, dass, wenn Sie Ihr Betriebssystem nicht so konfigurieren, dass die Regeln in einer Datei gespeichert werden, und dann die Datei während des Startvorgangs geladen wird, dass Ihre Regeln verloren gehen.