Block کردن همه IP ها و Accept کردن یک رنج خاص در Iptables

[a.fathi]

دوستان می خواهم همه IP ها را روی پورت 22 block کنم بجز رنج IP شرکت خودمون
رنج IP ما 91.98.0.0/16 هست

ممکنه راهنمایی کنید لطفا خیلی ممنون میشم

[danitfk]

سلام
رول زیر برای شما کارائی دارد:
*eth1 کارت شبکتون هست ، که اکثرا بصورت پیشفرض eth0 هستند.
با توجه به سرور نام کارت شبکه را تغییر بدید.

/sbin/iptables -A INPUT -p tcp -i eth1 -s ! 91.98.0.0/16 --dport 22 -j DROP

[amir]

اطلاعات ip کشورها رو چطور میتونم به دست بیارم. و اینکه بخوام ip سه چهار تا کشور خاص هست رو ببندم و اینکه شهرهای ایران هم میشه یه سری هاشون رو ببندم ؟
با تشکر

[a.fathi]

سوال دوست مون دقیقا سوال من هم هست

یک چند روزی هست که خیلی به سرور های مت Attack میشه چجوری میشه کاری کرد که فقط IP های ایرانی بتونند به سرور ما دسترسی داشته باشند و از خارج از ایران نشه به سرور دسترسی داشت؟

مهندس جان این دستور درسته؟

iptables -A INPUT -s 192.168.1.0/24 -j ACCEPT
iptables -A INPUT -s 91.98.0.0/16 -j ACCEPT
iptables -A INPUT -s 0.0.0.0/0 -j DROP

این دستور را میزنم کلا دسترسیم به سرور قطع میشه...!!!

[danitfk]

اطلاعات ip کشورها رو چطور میتونم به دست بیارم. و اینکه بخوام ip سه چهار تا کشور خاص هست رو ببندم و اینکه شهرهای ایران هم میشه یه سری هاشون رو ببندم ؟
با تشکر

سلام
برای این مورد csf استفاده کنید ، تنظیمات خیلی خوبی داره.
اگر هنوز مشکلتون برطرف نشده بفرمائید فیلم آموزشیشو براتون تهیه کنم ;)

[Habili]

ممنون لطف میکنید :203:

[yari67]

اطلاعات ip کشورها رو چطور میتونم به دست بیارم. و اینکه بخوام ip سه چهار تا کشور خاص هست رو ببندم و اینکه شهرهای ایران هم میشه یه سری هاشون رو ببندم ؟
با تشکر

این لینک رو بخونید.

[yari67]

داخلی های ما هم مدام در حال جا به جا شدن هستند( رو سافت فون ) و با isp های مختلف وصل هستند به سرور اگر بخوام همه رو اضافه کنم طولانی می شه اگر راهکار بهتری هست اطلاع بدید لطفا