Блокировка всех IP-адресов, кроме одного - Ubuntu server 16 - iptables

У меня 2 роутера. На втором роутере хочу заблокировать весь входящий трафик, только один сервер должен иметь доступ к интернету.

Мои правила следующие.

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
sudo iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
iptables -P INPUT DROP 
iptables -P OUTPUT DROP 
iptables -P FORWARD DROP 
sudo iptables -A INPUT -i lo -j ACCEPT 
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT 
iptables -I INPUT -s 192.168.0.57 -j ACCEPT 
iptables -I OUTPUT -s 192.168.0.57 -j ACCEPT 
iptables -I FORWARD -s 192.168.0.57 -j ACCEPT  

Но это не работает. Компьютер 192. 168.0.57 не имеет доступа в интернет. Пожалуйста, любой может исправить мои правила.

1 ответ

Решение

Ваш набор правил iptables не имеет ESTABLISHED,RELATED путь через forward цепь:

iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
Другие вопросы по тегам