Как запретить все порты пользователю, кроме одного?

Question

[Школьник.]

Нужно сделать так, чтобы пользователь имел доступ только к одному порту.

Comments

[Владимир]

вариантов тьма
конкретней!

[Илья Панарин]

https://www.frozentux.net/iptables-tutorial/iptabl...
unix.stackexchange.com/questions/12499/iptables-pf...

Answer 1

[Макс]

TCP? USB? порт в Южной Америке?
либо конкретнее, причем с примером, что уже сделали (это не фрилансим, здесь помогают, а не выполняют работу за Вас), либо удовлетворитесь советом "напишите маркером на корпусе - 1 порт в 1 руки!"

Comments

[Школьник.]

TCP порт

[Макс]

Владимир Мусихин: а теперь давайте определим направление (внешний пользователь или внутренний) и как Вы планируете идентифицировать пользователя. Пока могу посоветовать
ok google, iptables user

Answer 2

[Илья Панарин]

Вопрос по конкретному порту сервиса или это обобщенный вопрос, про любой порт?

Comments

[Школьник.]

TCP порт

Answer 3

[Руслан Федосеев]

доступ к одному порту - что это обозначает в вашем понимании?
Принимать трафик с одного порта, или передавать трафик на один порт?
Передавать трафик на один порт на любой ип?
Принимать трафик на один порт с любого ип?
Принимать трафик одного порта?

Ну я еще могу несколько вопросов написать.
Уточните постановку ТЗ

Comments

[Школьник.]

Я поставил FireWallD, как открыть tcp порт только одному пользователю? Или это невозможно?

[Antony]

Владимир Мусихин: что значит открыть только одному пользователю? Порт открывается когда какая-либо программа его "открывает".

Вы хотите тчобы только у одногоп ользователя была возможность октрывать порты (точнее програме, запущеной из под этого пользоваетля?)

[Школьник.]

Antony: Вы хотите тчобы только у одногоп ользователя была возможность октрывать порты (точнее програме, запущеной из под этого пользоваетля?)
да, именно так мне надо

Answer 4

[Андрей]

policy drop(или reject) для INPUT
и в нее - разрешающее правило

Answer 5

[lovecraft]

linuxpoison.blogspot.ru/2010/11/how-to-limit-netwo...