2
SSH IPTABLES Zugriff von nur einer IP erlauben
Hallo,
in der Hoffnung, dass es hier jemanden gibt der sich besser mit IPTABLES auskennt als ich - ich würde gerne den SSH Zugriff im folgenden Script auf eine bestimmte IP einschränken.
Kann mir vielleicht jemand sagen, wo ich die dann platzieren muss?
Vielen Dank schon jetzt
Gruß
in der Hoffnung, dass es hier jemanden gibt der sich besser mit IPTABLES auskennt als ich - ich würde gerne den SSH Zugriff im folgenden Script auf eine bestimmte IP einschränken.
# SSH
$IPT -A INPUT -d $EXT_IP -p tcp --dport 22 -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p tcp --sport 22 -j ACCEPTVielen Dank schon jetzt
Gruß
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 88220
Url: https://administrator.de/forum/ssh-iptables-zugriff-von-nur-einer-ip-erlauben-88220.html
Ausgedruckt am: 22.01.2025 um 11:01 Uhr
2 Kommentare
Neuester Kommentar
iptables -A INPUT -m state --state NEW,ESTABLISHED,RELATED --source 123.123.123.123 -p tcp --dport 22 -j ACCEPT # zugriff fuer 123.123.123.123 erlauben
iptables -A INPUT -m state --state NEW,ESTABLISHED,RELATED -p tcp --dport 22 -j DROP # rest droppen
iptables -A INPUT -m state --state NEW,ESTABLISHED,RELATED -p tcp --dport 22 -j DROP # rest droppen
Hallo,
vielen Dank, aber damit geht dann überhaupt kein Zugriff mehr via SSH. Ich poste hier mal das komplette Script, vielleicht ist das eindeutiger als nur die beiden Zeilen.
Gruß & Danke!
#!/bin/sh
case "$1" in
'start')
#!/bin/bash
#
#
#### INTERFACE CONFIGURATION
#
#
EXT_IF="venet0:0"
#
IPT=/sbin/iptables
if [ ! -f $IPT -o ! -x $IPT ]; then
echo "Incorrect iptables binary location: $IPT"
exit 1
fi
IFCONFIG=/sbin/ifconfig
if [ ! -f $IFCONFIG -o ! -x $IFCONFIG ]; then
echo "Incorrect iptables binary location: $IFCONFIG"
exit 1
fi
GREP=/bin/grep
if [ ! -f $GREP -o ! -x $GREP ]; then
echo "Incorrect iptables binary location: $GREP"
exit 1
fi
AWK=/usr/bin/awk
if [ ! -f $AWK -o ! -x $AWK ]; then
echo "Incorrect iptables binary location: $AWK"
exit 1
fi
SED=/bin/sed
if [ ! -f $SED -o ! -x $SED ]; then
echo "Incorrect iptables binary location: $SED"
exit 1
fi
#
EXT_IP="`$IFCONFIG $EXT_IF | $GREP 'inet addr' | $AWK '{print $2}' | $SED -e 's/.*://'`"
#################################################
#################################################
#
$IPT -X
$IPT -P INPUT DROP
$IPT -P FORWARD DROP
$IPT -P OUTPUT DROP
$IPT -F
$IPT -X
$IPT -A INPUT -i lo -j ACCEPT
$IPT -A OUTPUT -o lo -j ACCEPT
#################################################
####
#### INCOMING RULES
####
#################################################
$IPT -A INPUT -d $EXT_IP -p tcp --dport 22 -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p tcp --sport 22 -j ACCEPT
$IPT -A INPUT -d $EXT_IP -p tcp --dport 443 -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p tcp --sport 443 -j ACCEPT
$IPT -A INPUT -d $EXT_IP -p tcp --dport 25 -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p tcp --sport 25 -j ACCEPT
#################################################
####
#### OUTGOING RULES
####
#################################################
$IPT -A OUTPUT -s $EXT_IP -p tcp --dport 25 -j ACCEPT
$IPT -A INPUT -d $EXT_IP -p tcp --sport 25 -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p udp --dport 53 -j ACCEPT
$IPT -A INPUT -d $EXT_IP -p udp --sport 53 -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p icmp --icmp-type echo-request -j ACCEPT
$IPT -A INPUT -d $EXT_IP -p icmp --icmp-type echo-reply -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p tcp --dport 80 -j ACCEPT
$IPT -A INPUT -d $EXT_IP -p tcp --sport 80 -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p tcp --dport 22 -j ACCEPT
$IPT -A INPUT -d $EXT_IP -p tcp --sport 22 -j ACCEPT
;;
'stop')
;;
*)
echo "Usage: $0 { start | stop }"
;;
esac
exit 0
vielen Dank, aber damit geht dann überhaupt kein Zugriff mehr via SSH. Ich poste hier mal das komplette Script, vielleicht ist das eindeutiger als nur die beiden Zeilen.
Gruß & Danke!
#!/bin/sh
case "$1" in
'start')
#!/bin/bash
#
#
#### INTERFACE CONFIGURATION
#
#
EXT_IF="venet0:0"
#
IPT=/sbin/iptables
if [ ! -f $IPT -o ! -x $IPT ]; then
echo "Incorrect iptables binary location: $IPT"
exit 1
fi
IFCONFIG=/sbin/ifconfig
if [ ! -f $IFCONFIG -o ! -x $IFCONFIG ]; then
echo "Incorrect iptables binary location: $IFCONFIG"
exit 1
fi
GREP=/bin/grep
if [ ! -f $GREP -o ! -x $GREP ]; then
echo "Incorrect iptables binary location: $GREP"
exit 1
fi
AWK=/usr/bin/awk
if [ ! -f $AWK -o ! -x $AWK ]; then
echo "Incorrect iptables binary location: $AWK"
exit 1
fi
SED=/bin/sed
if [ ! -f $SED -o ! -x $SED ]; then
echo "Incorrect iptables binary location: $SED"
exit 1
fi
#
EXT_IP="`$IFCONFIG $EXT_IF | $GREP 'inet addr' | $AWK '{print $2}' | $SED -e 's/.*://'`"
#################################################
#################################################
#
$IPT -X
$IPT -P INPUT DROP
$IPT -P FORWARD DROP
$IPT -P OUTPUT DROP
$IPT -F
$IPT -X
$IPT -A INPUT -i lo -j ACCEPT
$IPT -A OUTPUT -o lo -j ACCEPT
#################################################
####
#### INCOMING RULES
####
#################################################
$IPT -A INPUT -d $EXT_IP -p tcp --dport 22 -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p tcp --sport 22 -j ACCEPT
$IPT -A INPUT -d $EXT_IP -p tcp --dport 443 -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p tcp --sport 443 -j ACCEPT
$IPT -A INPUT -d $EXT_IP -p tcp --dport 25 -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p tcp --sport 25 -j ACCEPT
#################################################
####
#### OUTGOING RULES
####
#################################################
$IPT -A OUTPUT -s $EXT_IP -p tcp --dport 25 -j ACCEPT
$IPT -A INPUT -d $EXT_IP -p tcp --sport 25 -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p udp --dport 53 -j ACCEPT
$IPT -A INPUT -d $EXT_IP -p udp --sport 53 -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p icmp --icmp-type echo-request -j ACCEPT
$IPT -A INPUT -d $EXT_IP -p icmp --icmp-type echo-reply -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p tcp --dport 80 -j ACCEPT
$IPT -A INPUT -d $EXT_IP -p tcp --sport 80 -j ACCEPT
$IPT -A OUTPUT -s $EXT_IP -p tcp --dport 22 -j ACCEPT
$IPT -A INPUT -d $EXT_IP -p tcp --sport 22 -j ACCEPT
;;
'stop')
;;
*)
echo "Usage: $0 { start | stop }"
;;
esac
exit 0
