Ubuntu 방화벽 만들기 (iptables, iptables-persistent)

하늘 No.256 [컴퓨터] 4820
Ubuntu 방화벽 만들기 (iptables, iptables-persistent)


대부분의 방화벽은 호스팅에서 막고 꼭 필요한 IP만 블록킹
참고 : https://ruungji.tistory.com/entry/use-IPTables

설치
sudo apt install iptables-persistent

저장
netfilter-persistent save
netfilter-persistent reload

이후 아래 파일을 바로 편집해도 됨.
sudo vi /etc/iptables/rules.v4

# Generated by iptables-save v1.8.4 on Fri Jan  7 04:14:46 2022
*filter
:INPUT ACCEPT [2020:174023]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1902:1694142]
-A INPUT -s 45.155.204.0/24 -j DROP
-A INPUT -s 114.119.142.0/24 -j DROP
COMMIT

--------
만들기

# Russia
iptables -A INPUT -s 45.155.204.6/24 -j DROP
# Huawei, Singapore ALL
iptables -A INPUT -s 114.119.128.0/18 -j DROP

iptables -L -n -v
netfilter-persistent save

https://SkyMoon.info/a/HeismeNote/256  

기다림을 위한 이 곳 풍경은 나를 서러웁게 한다. 홀로 앉은 돌계단은 사람들 말 소리에 그리 삭아 내리고 시간은 죽어 나도 길게 누운 곳 [하늘-돌계단 위에서]