Исходное сообщение
"Как разрешить запросы на порт 5060 с одного IP" Отправлено rusadmin, 04-Мрт-14 14:42
> Подскажите правило iptables для такой задачи: > На сервере есть интерфейс eth0, ему назначен l_IP. Есть r_IP на удаленном > сервере. > Нужно запретить обрабатывать запросы, приходящие на порт 5060 интерфейса eth0 от всех > адресов, кроме r_IP. r_IP="192.168.0.22" iptables -N SIP iptables -A SIP -s $r_IP -i eth0 -d $l_IP -j ACCEPT iptables -A SIP -j DROP iptables -I INPUT 1 -p tcp --dport 5060 -j SIP iptables -I INPUT 2 -p udp --dport 5060 -j SIP где 192.168.0.22 - хост, которому разрешено соединение по 5060/tcp и 5060/udp