Как оставить открытым порт только для localhost?

Question

[Alexander Tartmin]

На сервере nginx-ом проксируется NodeJS приложение с 3000го порта. Хочу на сервере оставить для доступа из вне только 22й и 80й порты, а остальные закрыть так, что бы nginx продолжал проксировать 3000й.

Answer 1

[Владимир]

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -j DROP

Comments

[Alexander Tartmin]

Я на сколько знаю настройки iptables нужно "принудительно" сохранять, так как после ребута они слетят, не подскажите ещё как это сделать грамотно? Заранее спасибо!

[Владимир]

apt-get install iptables-persistent

[Эргил Осин]

Используйте ufw, как прокладку для настройки iptables, будет вам счастье, а ваши волосы будут шелковистыми.