Как в iptables закрыть порты для интерфейса?

Question

[Вадим Алиев]

Доброго времени суток! Имеется сервер на ubuntu 18.04 с двумя сетевыми карточками. eth0 и eth1 соответственно. Я попытался запретить с помощью iptables для eth1 порт 80. Сказано-сделано:

iptables -A INPUT -i eth1 -p tcp --dport 80 -j DROP
iptables-save

Однако никакого эффекта это не принесло. Что я делаю не так?

Настройка сетевых интерфейсов

auto lo
iface lo inet loopback

allow-hotplug eth0
iface eth0 inet static
        address 192.168.1.10
        netmask 255.255.255.0
        broadcast 192.168.1.255

allow-hotplug eth1
iface eth1 inet static
        address 192.168.1.20
        netmask 255.255.255.0
        broadcast 192.168.1.255
        gateway 192.168.1.1

Comments

[mureevms]

Попробуйте дабавить правило в начало

iptables -I INPUT -i eth1 -p tcp --dport 80 -j DROP

[mureevms]

А вообще, правильным подходом будет полиси выставить в DROP и открывать только нужное

[Вадим Алиев]

mureevms, сделал DROP всего, что попадает на eth1
iptables -A INPUT -p tcp -i eth1 -j DROP

не работает ((

Answer 1

[Руслан Федосеев]

С чего вы решили, что не сработало?
iptables -L -n -v
что говорит?

Comments

[Вадим Алиев]

Правило добавилось...

Chain INPUT (policy ACCEPT 57371 packets, 2835K bytes)
 pkts bytes target     prot opt in     out     source               destination
  186 23497 ACCEPT     tcp  --  eth0   *       0.0.0.0/0            0.0.0.0/0            tcp dpt:80
    0     0 DROP       tcp  --  eth1   *       0.0.0.0/0            0.0.0.0/0            tcp dpt:80

Однако при переходе по адресу 192.168.1.20 - страница открывается

[Руслан Федосеев]

а вы уверены, что при обращении на 192.168.1.20 вы через eth1 на сервер попадаете?
Судя по счетчикам - там нет трафика....

[mureevms]

Вадим Алиев, точно не https?

[Вадим Алиев]

Руслан Федосеев, почему при обращении к 192.168.1.20 - я не попадаю на eth1? Хотя когда я делаю ifdown eth1 - даже пинг по этому адресу не работает.

[Вадим Алиев]

mureevms, нет)) у меня ничего, связанного с SSL нету не сервере ))

[Руслан Федосеев]

Вадим Алиев, ок... У вас какой адрес? С какого ип вы обращаетесь к серверу?

[Вадим Алиев]

Руслан Федосеев, адрес компьютера 192.168.1.141

[Руслан Федосеев]

Стоп, обе сетевые в одной сети?
Не обратил внимание... Не делается так...
Не буду оригинальным, отправлю вас в сторону СДСМ. Или Олиферы. Читайте, изучайте как сеть работает....

[Valentin Barbolin]

Вадим Алиев, Покажи вывод команды
ip ad