Как закрыть все порты кроме определенных для доступа из вне
Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
-
- мл. сержант
- Сообщения: 99
- Зарегистрирован: 2008-10-18 23:08:02
- Контактная информация:
Как закрыть все порты кроме определенных для доступа из вне
Добрый день.
Есть сервер с большим количеством выделенных ip, все прописаны через alias в ifconfig, на каждом Ip весит по jail.
Как на основной машине закрыть все порты для всех ip кроме указынных портов (22, 80).
Желательно пример pf
Есть сервер с большим количеством выделенных ip, все прописаны через alias в ifconfig, на каждом Ip весит по jail.
Как на основной машине закрыть все порты для всех ip кроме указынных портов (22, 80).
Желательно пример pf
Услуги хостинговой компании Host-Food.ru
Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
- vadim64
- майор
- Сообщения: 2101
- Зарегистрирован: 2009-09-17 15:15:26
- Откуда: Засратовец
Re: Как закрыть все порты кроме определенных для доступа из
1. Для начала PF включён у вас?
2. Вы хоть пытались по форуму искать? Раз в неделю тема-клон заводится на форуме.
2. Вы хоть пытались по форуму искать? Раз в неделю тема-клон заводится на форуме.
Люди не делятся на национальности, партии, фракции и религии. Люди делятся на умных и дураков, а вот дураки делятся на национальности, партии, фракции и религии.
-
- мл. сержант
- Сообщения: 99
- Зарегистрирован: 2008-10-18 23:08:02
- Контактная информация:
Re: Как закрыть все порты кроме определенных для доступа из
Сдела такvadim64 писал(а):1. Для начала PF включён у вас?
2. Вы хоть пытались по форуму искать? Раз в неделю тема-клон заводится на форуме.
Код: Выделить всё
ext_if="igb0"
int_if="igb1"
icmp_types="{ echoreq, unreach}"
trusted_lan="10.0.0.0/16"
localnet="127.0.0.0/8"
trusted_ports="22"
set block-policy return
set skip on lo0
set skip on $int_if
scrub in all
antispoof quick for $ext_if
block all
pass out on $ext_if from $ext_if to any keep state
pass in on $ext_if inet proto tcp from any to $ext_if port 22 keep state
#pass log inet proto icmp all icmp-type $icmp_types
Будет ли работать такая конфа как я описал в первом посту?
- Dog
- лейтенант
- Сообщения: 723
- Зарегистрирован: 2006-09-21 10:34:36
- Откуда: Kharkiv, Ukraine
- Контактная информация:
Re: Как закрыть все порты кроме определенных для доступа из
В списке с пробелами что-то не то по-моему.
Код: Выделить всё
icmp_types="{ echoreq, unreach}"
Oh my God, they killed init! Bastards!
-
- мл. сержант
- Сообщения: 99
- Зарегистрирован: 2008-10-18 23:08:02
- Контактная информация:
Re: Как закрыть все порты кроме определенных для доступа из
Не, все норм, лишние пробелы игнорируюстя, просто в конце правила надо ставить перевод строки.Dog писал(а):В спискес пробелами что-то не то по-моему.Код: Выделить всё
icmp_types="{ echoreq, unreach}"
А как с конфигом, рабочий? есть нарекания или предложения? Мне важно что бы никто из интеа не ломился ни на какие порты, что бы все было закрыто.