Доступ по SSH к серверу по разным IP

[MOPO3]

Не подскажете решение? Сейчас доступ по SSH к серверу осуществляется с одного адреса, например 80.80.80.80

Код: Выделить всё

iptables -A INPUT -s ! 80.80.80.80 -p tcp --dport 22 -j DROP

Как обеспечить доступ с других IP например с 190.190.190.190, сохранив при этом возможность доступа с 80.80.80.80?

[sspphheerraa]

- писать правила на пропуск, а дропать политикой по умолчанию.

[sdukshis]

Что бы не изменять политику по умолчанию можно воспользоваться механизмом отметок в iptables

Код: Выделить всё

#!/bin/bash
ALLOW="80.80.80.80 190.190.190.190"

# Для каждого из ALLOW установить пометку = 1
for IP in $ALLOW; do
    iptables -A INPUT -s $IP -j MARK -p tcp --dport 22 --set-mark 1
done

#Отбросить все пакеты  с пометкой !=1
iptables -A INPUT -m mark --mark !1 -j DROP

Но если на сервер требуется свободный доступ по другим портам, то лучше действительно сменить политику по умолчанию.