Как закрыть порт на веб-сервере у определенных IP?

Question

[TRIG]

Можно ли, и если да, то как закрыть порт для собственных IP?

К примеру, у нас есть 3 IP-адреса на сервере:
1) 1.2.3.4
2) 5.6.7.8
3) 9.10.11.12

И через все IP-адреса можно получить доступ к 25 порту.
1) 1.2.3.4:25
2) 5.6.7.8:25
3) 9.10.11.12:25

Как сделать так, чтобы доступ был только для одного IP-адреса?
1) 1.2.3.4:25 - доступа нет
2) 5.6.7.8:25 - доступа нет
3) 9.10.11.12:25 - доступ открыт

Т.е. чтобы 25 порт был мог прослушиваться только на одном из нескольких IP. Особенно интересен вариант для ISPmanager и встроенный брандмауэр.

Comments

[Александр]

Этот и предыдущий вопрос к "ПОСЛЕДОВАТЕЛЬНЫЙ ПОРТ" отношение не имеет )))
https://ru.wikipedia.org/wiki/%D0%9F%D0%BE%D1%81%D...
ISPmanager не знаю.
https://ispserver.ru/help/configure-firewall-in-is...
Просто запретить всем 25 порт

[TRIG]

Александр, если всем запретить, то и на новом IP не будет доступа :(

[Александр]

TRIG,
Да.
Для каждого IP адреса должен быть свой ISPmanager.

[TRIG]

Александр, вот этого бы и не хотелось :(

[Александр]

TRIG,
Для твоего примера.
Должны быть 3-и независимые машины (виртуальные машины)
На каждой машине запущена ОС.
Каждой машине установлен свой IP адрес
Каждой машине установлен свой ISPmanager

Есть исключение:
Когда у сетевой карты 3-и IP адреса.
В настройках служб указываем по какому IP адресу они работают (если получиться).
И/ИЛИ лезем "ручками" в /etc/ispiptable.conf (/etc/iptable.conf) пишем правила c твоими IP адресами.

Почитай как настроить iptable

Answer 1

[Alexey Dmitriev]

Если я правильно понял, то нужно настроить, чтобы SMTP сервер слушал (listen) только на нужном вам интерфейсе сервера, а не на всех. Что и где прописать в конфигурационном файле - зависит от установленного ПО.

Answer 2

[AUser0]

Команда в консоли

iptables -I INPUT -i eth0 ! -d 9.10.11.12 -m tcp -dport 25 -j REJECT

Вместо eth0 прописать имя интерфейса, на котором у вас прибиты эти локальные IP.

В файл /etc/system/iptables (пишу по памяти, возможно в пути ошибся) прописывать в блоке *filter без строки iptables.

Comments

[TRIG]

спасибо, а что конкретно даст?
все таки ВСЕ мои IP в одном месте (одна панель), но разнесены по разным доменам

[AUser0]

TRIG, эта команда сделает то, что вам так хочется сделать.