linux伺服器預設通過22埠用ssh協議登錄，這種不安全。今天想做限制，即允許部分來源ip連接伺服器。 案例目標：通過iptables規則限制對linux伺服器的登錄。 處理方法：編寫為sh腳本，以便多次執行。iptables.sh ： iptables -I INPUT -p tcp --dp ...
linux伺服器預設通過22埠用ssh協議登錄，這種不安全。今天想做限制，即允許部分來源ip連接伺服器。
案例目標：通過iptables規則限制對linux伺服器的登錄。
處理方法：編寫為sh腳本，以便多次執行。iptables.sh ：
iptables -I INPUT -p tcp --dport 22 -j DROP -m comment --comment "ssh"
# 按ip範圍區間開放
iptables -I INPUT -p tcp -m iprange --src-range 172.18.163.227-172.18.163.232 --dport 22 -j ACCEPT -m comment --comment "ssh"
# 按網段開放
iptables -I INPUT -p tcp -s 10.99.193.0/24 --dport 22 -j ACCEPT -m comment --comment "ssh"
簡要說明：這裡預設使用filter表的INPUT鏈，使用-I插入方式，第一條DROP操作順序不能錯，必須是首條。
對於已經插入的規則，可以使用下麵的命令進行查看：
iptables -t filter -nvL --line-number |grep ssh
如果後面需要刪除規則，可以按照下麵的方式處理：
iptables -t filter -D INPUT 3
說明一下：這裡刪除iptables規則，指定了filter表的INPUT鏈，避免出錯。
根據上一步查看的規則的行號來刪除，查看到相應的規則編號之後，最好從最大的編號開始逐條刪除。
示例：禁止所有類型鏈接，允許特別定來源ip鏈接 iptables-myrules.sh
#! /bin/bash
# author: xiongzaiqiren
# date: 2023-03-20
# usage: sh iptables-myrules.sh
# 設置伺服器安全，允許特定來源ip訪問請執行我。
# 每次改完需要執行iptables-save > /etc/iptables-myrules.conf 備份規則哦
#允許ping
iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
# 拒絕所有鏈接
iptables -P INPUT DROP;
# 指定ip及範圍允許鏈接
iptables -A INPUT -s 10.99.193.243 -p tcp -j ACCEPT
iptables -A INPUT -s 10.90.5.0/24 -p tcp -j ACCEPT
iptables -A INPUT -s 10.99.193.0/24 -p tcp -j ACCEPT
iptables -nvL --line-numbers
#iptables -t filter -D INPUT 3 #表示刪除filter表中的FORWARD鏈的第一條規則
參考：iptables使用詳解（示例如何屏蔽docker 暴露的埠）
