Как в iptables прописать блокировку всего tcp трафика на порт 80 кроме ip 1.1.1.1/32 например?

Question

[Oleg365]

Добавить в таблицу с минимальной нагрузкой CPU.

Answer 1

[Алексей]

# iptables -A INPUT -p tcp --dport 80 -j DROP
# iptables -A INPUT -s 1.1.1.1/32 -m state --state NEW -p tcp --dport 80 -j ACCEPT

Comments

[Алексей]

Не проверял, по памяти написал)

[sash999]

Наоборот только - сначала accept c 1.1.1.1/32, а потом уже дроп.

[Станислав Бодро́в]

Не пройдёт. В задании дано, чтобы всё было с одной строке)))

[korsar182]

iptables -A INPUT -p tcp --dport 80 ! -s 1.1.1.1 -j DROP