大佬们请教下iptables重定向 禁止入站访问源端口问题

KDE

# 把进站TCP 4000-4100端口转发到本机TCP 1080
iptables -t nat -A PREROUTING -p tcp --destination-port 4000:4100 -j REDIRECT --to-ports 1080

# 禁止eth0的TCP 1080端口
iptables -A INPUT -i eth0 -p tcp --dport 1080 -j DROP

这样的话就无法连接了

删除iptables -A INPUT -i eth0 -p tcp --dport 1080 -j DROP才可以连接

我想禁止入站TCP 1080端口
允许4000-4100端口
那么规则要怎么写？

闻风听雨

禁止eth0的TCP 1080端口这里 加个排除 本机IP

KDE

闻风听雨 发表于 2023-1-28 22:44
禁止eth0的TCP 1080端口这里 加个排除 本机IP

iptables -I INPUT -i eth0 -s 本机IP地址 -p tcp --dport 1080 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 1080 -j DROP

闻风听雨

KDE 发表于 2023-1-28 22:52
iptables -I INPUT -i eth0 -s 10.0.0.4/24 -p tcp --dport 1080 -j ACCEPT
iptables -A INPUT -i eth0 - ...

我也不熟悉，你试试

前几天看到过这个iptables。不过是接受本机IP访问就对了

KDE

闻风听雨 发表于 2023-1-28 22:55
我也不熟悉，你试试

前几天看到过这个iptables。不过是接受本机IP访问就对了 ...

填写本机IP OK了 但是本机又是动态的 要更新IP 有点麻烦呀……