Как закрыть порт на веб-сервере у определенных IP?
Можно ли, и если да, то как закрыть порт для собственных IP?
К примеру, у нас есть 3 IP-адреса на сервере:
1) 1.2.3.4
2) 5.6.7.8
3) 9.10.11.12
И через все IP-адреса можно получить доступ к 25 порту.
1) 1.2.3.4:25
2) 5.6.7.8:25
3) 9.10.11.12:25
Как сделать так, чтобы доступ был только для одного IP-адреса?
1) 1.2.3.4:25 - доступа нет
2) 5.6.7.8:25 - доступа нет
3) 9.10.11.12:25 - доступ открыт
Т.е. чтобы 25 порт был мог прослушиваться только на одном из нескольких IP. Особенно интересен вариант для ISPmanager и встроенный брандмауэр.
TRIG,
Для твоего примера.
Должны быть 3-и независимые машины (виртуальные машины)
На каждой машине запущена ОС.
Каждой машине установлен свой IP адрес
Каждой машине установлен свой ISPmanager
Есть исключение:
Когда у сетевой карты 3-и IP адреса.
В настройках служб указываем по какому IP адресу они работают (если получиться).
И/ИЛИ лезем "ручками" в /etc/ispiptable.conf (/etc/iptable.conf) пишем правила c твоими IP адресами.
Если я правильно понял, то нужно настроить, чтобы SMTP сервер слушал (listen) только на нужном вам интерфейсе сервера, а не на всех. Что и где прописать в конфигурационном файле - зависит от установленного ПО.
Простой