Решено: Подскажите как написать правило iptables

[vini1979]

Народ подскажите как написать правило iptables чтобы по ssh удаленно подключаться только с айпишника прописанного на сервере в iptables

[dimbor]

К терминалам отношения не имеет, в "Администрирование".

[IMB]

iptables --append INPUT --protocol tcp --destination-port 22 --source <Ваш ip-адрес> --jump ACCEPT

[KvP]

iptables --append INPUT --protocol tcp --destination-port 22 --source <Ваш ip-адрес> --jump ACCEPT

можно немножечко поправить и упростить
iptables -I INPUT -p tcp --dport 22 -s <Ваш ip-адрес> -j ACCEPT
iptables -I OUTPUT -p tcp --sport 22 -d <Ваш ip-адрес> -j ACCEPT

потому как если делать append это правило вставиться в конец и его зарежут предидущие правила DROP

[IMB]

iptables --append INPUT --protocol tcp --destination-port 22 --source <Ваш ip-адрес> --jump ACCEPT

можно немножечко поправить и упростить
iptables -I INPUT -p tcp --dport 22 -s <Ваш ip-адрес> -j ACCEPT
iptables -I OUTPUT -p tcp --sport 22 -d <Ваш ip-адрес> -j ACCEPT

потому как если делать append это правило вставиться в конец и его зарежут предидущие правила DROP

Формально мы не знаем какие правила действуют на сервере,.
Да и вопрос стоял "как разрешить подключение с определённого ip" , так что формальные условия соблюдены.

[KvP]

iptables --append INPUT --protocol tcp --destination-port 22 --source <Ваш ip-адрес> --jump ACCEPT

можно немножечко поправить и упростить
iptables -I INPUT -p tcp --dport 22 -s <Ваш ip-адрес> -j ACCEPT
iptables -I OUTPUT -p tcp --sport 22 -d <Ваш ip-адрес> -j ACCEPT

потому как если делать append это правило вставиться в конец и его зарежут предидущие правила DROP

Формально мы не знаем какие правила действуют на сервере,.
Да и вопрос стоял "как разрешить подключение с определённого ip" , так что формальные условия соблюдены.

я даже и не думал критиковать