Регистрация Войти
Рейтинг:0
avatar Server

FirewallD блокирует некоторые IP-адреса и разрешает все остальные

флаг at
Lucas Rey

Я новичок в управлении firewallcmd, поэтому, вероятно, я задаю простой вопрос. Что мне нужно сделать, так это разрешить все входящие соединения, кроме некоторых IP-адресов.

Для блокировки IP-адресов я использовал зону «блок»:

брандмауэр-cmd --zone=block --add-source=5.13.70.0/24
брандмауэр-cmd --zone=block --add-source=192.168.10.2

Это отлично работает на всех интерфейсах, но сейчас мне нужно разрешить ВЕСЬ входящий/исходящий трафик с/на другие IP-адреса.

Наверняка я могу использовать следующее для включения определенного IP:

брандмауэр-cmd --zone=доверенный --add-source=10.5.123.0/24

Но мне нужно заблокировать только некоторые IP-адреса, которые пытаются подключиться к моему серверу, и разрешить остальной трафик. Любая подсказка? Спасибо Лукас

РЕДАКТИРОВАТЬ: Ну, может быть, я могу использовать это, чтобы разрешить все, сохраняя IP-адреса в зоне блокировки:

брандмауэр-cmd --zone=доверенный --add-source=0.0.0.0/0

Это должно разрешить весь входящий/исходящий трафик, кроме IP-адреса в зоне блокировки. Я ошибся?

26
0 + 0
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.