Как в sshd для ListenAddress указать подсеть?

Question

[Diversia]

Как в файле конфигурации sshd указать несколько адресов для ListenAddress?
Например, разрешить соединение только с адресов: 188.125.252.0/24, 83.62.108.222.

Answer 1

[Дмитрий]

ListenAddress - директива которая определяет на каком интерфейсе будет висеть демон. К контролю доступа отношения не имеет. Если у вас несколько интерфейсов вы можете указать несколько директив ListenAddress в конфиге

Comments

[Diversia]

Спасибо за замечание! А как запретить доступ к серверу через ssh для определенных адресов?

[Дмитрий]

Обычно используют firewall

[hint000]

Diversia,
iptables -A INPUT -p tcp --dport 22 -s 188.125.252.0/24 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -s 83.62.108.222 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j DROP
первые строчки разрешают с указанных адресов, последняя запрещает всё остальное