• Открытие порта для определённого ip?

    @unseriously
    Например, нам нужно разрешить подкючение на 22-й порт с айпишника 5.5.5.5:
    iptables -A INPUT -s 5.5.5.5 -p tcp --dport 22 -j ACCEPT
    Ответ написан
    Комментировать
  • Открытие порта для определённого ip?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Ну, вот так например я ssh разрешаю

    -A INPUT -p tcp --dport 22 -m set --match-set anynodes src -j ACCEPT
    -A OUTPUT -p tcp --sport 22 -m set --match-set anynodes dst -j ACCEPT

    где anynodes - это сет, определенный в ipset например вот так:
    create anynodes hash:net family inet hashsize 1024 maxelem 65536 
    add anynodes 10.7.1.0/24 
    add anynodes 10.7.3.0/24

    Разумеется по умолчанию пристреливать
    *filter
    :INPUT DROP [0:0]
    :FORWARD DROP [0:0]
    :OUTPUT DROP [0:0]
    Ответ написан
    Комментировать
  • Открытие порта для определённого ip?

    Vertenz
    @Vertenz
    Мечтетель
    Советую первым делом проверить все правила, которые установлены для порта, iptables -n -L -v --line-numbers | grep {номер порта}. Удалите все правила этого порта, если уже сделали их кучу :) iptables -D INPUT {номер правила}
    Поле этого разрешите доступ только определенному ip sudo iptables -A INPUT -p tcp --dport {номер порта} --source {ip} -j ACCEPT (помните, что есть ip внутренней сети и "внешний").
    После этого закройте порт
    sudo iptables -A INPUT -p tcp --dport {номер порта} -j DROP

    можно еще Match Address, если для ssl
    Ответ написан
    Комментировать
  • Открытие порта для определённого ip?

    ky0
    @ky0
    Миллиардер, филантроп, патологический лгун
    1. Пишете правило, разрешающее доступ с нужного айпи на нужный порт.
    2. Добавляете ниже по цепочке правило, запрещающее доступ на порт.

    Если нужно часто добавлять/удалять адреса - можно сделать отдельную цепочку, в которую бы сначала проваливался трафик, и в неё добавлять адреса.
    Ответ написан
    Комментировать
  • Ошибка после обновления Discord?

    Alexandre888
    @Alexandre888 Куратор тега Боты
    Javascript-разработчик
    достаточно просто переустановить версию discord.py:
    python3 -m pip install -U discord.py
    Ответ написан
    1 комментарий