Ip-tables als Firewall auf Maschinenebene: Unterschied zwischen den Versionen

Aus Glaskugel
Zur Navigation springen Zur Suche springen
(Die Seite wurde neu angelegt: „Um die Regeln auf einem anderen Server auszurollen, sollte auf die Vorlage auf das Zielsystem kopiert werden und die (aktuell) Zeile 23 angepasst werden: <br>…“)
(kein Unterschied)

Version vom 8. November 2019, 19:22 Uhr

Um die Regeln auf einem anderen Server auszurollen, sollte auf die Vorlage auf das Zielsystem kopiert werden und die (aktuell) Zeile 23 angepasst werden:
-A INPUT -s 37.218.252.213/32 -m comment --comment "Eigene IP-Adresse" -j ACCEPT

Hier muss selbstverständlich die korrekte IP-Adresse eingetragen werden.

mcedit /root/vorlage_iptables
Danach habe ich Folgende 4 Befehler nach einander durchgeführt, um die Regeln zu aktivieren
service fail2ban stop && service iptables stop
iptables -F
cp /root/vorlage_iptables /etc/sysconfig/iptables
service fail2ban start && service iptables start