Как запретить исходящие соединения с помощью iptables?

Question

[Александр Маджугин]

Сабж. По сути мне надо чтобы сайт остался рабочим и работал ssh, но любая внешка другая была закрыта. Чтобы рубились все соедениея с сервера. curl, wget, все соединения из PHP (это первоочередное)

Comments

[Valentin Barbolin]

https://serverfault.com/questions/610332/iptables-...

Answer 1

[Alexey Dmitriev]

Вам нужно открыть исходящие соединения с порта ssh (по умолчанию tcp 22) и поставить политику OUTPUT в DROP
Либо просто открыть исходящие соединения с порта ssh (по умолчанию tcp 22) а вторым правилом сделать -A OUTPUT -j DROP

Answer 2

[Drno]

Сайт где - исходящий, или входящий, который на сервере?
если исходящие - делай 4 правила -
allow 22 порт
allow 443 порт
allow dns
drop all