iptables und ssh auf eth2

[sebast]

Hi, ich habe auf eth2 mein LAN laufen, und will jetzt, dass nur ganz bestimmte rechner mit ganz bestimmten IP's SSH nutzen können.
Da ich keine Monitor am Rechner habe, frag ich lieber nach, ob die regel so geht und wie man es einfacher machen kann, wenn man mehrere IP's da eintragen will, die nicht direkt hinter einander sind. Beispiel IP 192.168.0.9 und 192.168.0.25 sollen nur SSH nutzen können oder besser gesagt den port nutzen dürfen.

Code: Alles auswählen

iptables -A INPUT -i eth2 -p tcp -s 192.168.0.9 --dport 22 -j ACCEPT

Gruß

Sebastian

[Hendri]

Hallo,
Jep passt aber wenn du in der output nicht alles erlaubst brauchst du noch eine output regel vom port 22 auf eth2 weg zur ip deines clients!

[sebast]

ne OUTPUT habe ich so gemacht, dass er es automatisch macht

Nur das Problem ist noch, wenn es mehr als 20 IP's werden dazu habe ich noch keine lösung gefunden.

[bahum]

Code: Alles auswählen

INPUT_ACCEPT_SSH_ETH2=" 
      192.168.0.9
      192.168.0.2
      192.168.0.6
      192.168.0.10 "

for ELEM in $INPUT_ACCEPT_SSH_ETH2; do
      iptables -A INPUT -i eth2 -p tcp -s $ELEM --dport 22 -j ACCEPT
done;

[sebast]

jo danke, fast so habe ich es jetzt auch gemacht bahum aber nur fast