forum.opennet.ru

Составление сообщения

Исходное сообщение

"Ограничить доступ к 80 порту, только при vpn подключении"
Отправлено ll75, 12-Дек-18 18:46

> первое же правило делает ACCEPT дальше пакеты не пойдут ...
> делай insert а не add
попробовал так:
# iptables -I INPUT 1 -p tcp --dport 80 -j DROP
# ip6tables -I INPUT 1 -p tcp --dport 80 -j DROP
но не помогло, правила применились, а порт 80 снаружи доступен...
Сейчас:
# ip6tables -L -n --line-numbers | less
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination
1    DROP       tcp      ::/0                 ::/0                 tcp dpt:80
2    ACCEPT     all      ::/0                 ::/0                 /* pritunl-5c1124fa2cc5cb00230c8e7a */
3    ACCEPT     all      ::/0                 ::/0                 /* pritunl-5c10df1c2cc5cb00233a5e5a */
и
# iptables -L -n --line-numbers | less
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination
1    DROP       tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:80
2    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            /* pritunl-5c1124fa2cc5cb00230c8e7a */

Исходное сообщение
"Ограничить доступ к 80 порту, только при vpn подключении" Отправлено ll75, 12-Дек-18 18:46
> первое же правило делает ACCEPT дальше пакеты не пойдут ... > делай insert а не add попробовал так: # iptables -I INPUT 1 -p tcp --dport 80 -j DROP # ip6tables -I INPUT 1 -p tcp --dport 80 -j DROP но не помогло, правила применились, а порт 80 снаружи доступен... Сейчас: # ip6tables -L -n --line-numbers \| less Chain INPUT (policy ACCEPT) num target prot opt source destination 1 DROP tcp ::/0 ::/0 tcp dpt:80 2 ACCEPT all ::/0 ::/0 /* pritunl-5c1124fa2cc5cb00230c8e7a / 3 ACCEPT all ::/0 ::/0 / pritunl-5c10df1c2cc5cb00233a5e5a / и # iptables -L -n --line-numbers \| less Chain INPUT (policy ACCEPT) num target prot opt source destination 1 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 2 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 / pritunl-5c1124fa2cc5cb00230c8e7a */

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

>> первое же правило делает ACCEPT дальше пакеты не пойдут ...
>> делай insert а не add

> попробовал так: 
> # iptables -I INPUT 1 -p tcp --dport 80 -j DROP

> # ip6tables -I INPUT 1 -p tcp --dport 80 -j DROP

> но не помогло, правила применились, а порт 80 снаружи доступен...

> Сейчас: 
> # ip6tables -L -n --line-numbers | less 
> Chain INPUT (policy ACCEPT) 
> num  target     prot opt source   
>            
>  destination 
> 1    DROP       tcp 
>      ::/0      
>            
> ::/0           
>       tcp dpt:80 
> 2    ACCEPT     all   
>    ::/0        
>          ::/0  
>            
>     /* pritunl-5c1124fa2cc5cb00230c8e7a */ 
> 3    ACCEPT     all   
>    ::/0        
>          ::/0  
>            
>     /* pritunl-5c10df1c2cc5cb00233a5e5a */

> и 
> # iptables -L -n --line-numbers | less 
> Chain INPUT (policy ACCEPT) 
> num  target     prot opt source   
>            
>  destination 
> 1    DROP       tcp 
>  --  0.0.0.0/0        
>     0.0.0.0/0       
>      tcp dpt:80 
> 2    ACCEPT     all  -- 
>  0.0.0.0/0          
>   0.0.0.0/0         
>    /* pritunl-5c1124fa2cc5cb00230c8e7a */

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру