Как закрыть порт для внешних ip в ubuntu(и как его открыть)?

Question

[pocteg]

Добрый день!

Подскажите методы, закрытия порта для внешних соединений в ubuntu? При этом приложения с localhost должны иметь доступ к этому порту. И как открыть обратно порт,

Answer 1

[Rsa97]

Лучше всего - слушать портом только на 127.0.0.1, как это сделать - зависит от настройки программы. Ну или через iptables закрыть порт снаружи.

Comments

[pocteg]

А есть рабочие примеры для iptables? Настроить по нет возможности.

[Rsa97]

pocteg: Как то так

iptables -A INPUT -p TCP -s 127.0.0.1/24 --dport <порт> -j ACCEPT
iptables -A INPUT -p TCP -s 0/0 --dport <порт> -j DROP