Исходное сообщение
"Доступ по IP" Отправлено timmy, 16-Ноя-06 10:34
>Как в linux можно ограничить доступ по IP к определенному порту? > >Т.е. запущен демон, который открыл порт, к примеру 8080, нужно чтобы соединения >принимались только с 1 ипа или подсети. > >Как это организовать? > > >P.S.: В линухах полный ламер, просьба сильно не ругаться за тупой вопрос :> iptables -A INPUT -p tcp -s 0.0.0.0 -d твой_IP --dport 8080 -j DROP # запретим от всех к тебе на порт 8080 iptables -A INPUT -p tcp -s 'нужный_ip' -d твой_IP --dport 8080 -j ACCEPT # разрешим от нужного IP к тебе на порт 8080 в зависимомти от дистрибутива можно либо поправить конфиг у iptables и сделать /etc/init.d/iptables restart либо добавлять из какого-нибудь /etc/rc.d/rc.local эти строчки при старте.