배경

Question

귀하의 예를 사용하면 iptables를 사용하여 Alice의 SSH 액세스를 명시적으로 차단하고 Bob의 IP 주소에서 오는 SSH 트래픽을 허용합니다. 명령줄에서 다음과 같은 내용을 입력하거나 스크립트를 작성해야 합니다.

Bob의 IP(192.168.1.100)가 SSH를 통해 기본 포트(22)에 연결되도록 허용

$ sudo iptables -I INPUT -s 192.168.1.100 -p tcp -m tcp --dport 22 -m comment --comment "Allow Bob to SSH" -j ACCEPT

Alice의 SSH 액세스를 차단합니다.

$ sudo iptables -I INPUT -s 10.1.0.200 -p tcp -m tcp --dport 22 -m comment --comment "Block Alice from using SSH to login" -j DROP

Alice의 차단을 해제하려면 --list 및 --line-numbers 옵션과 함께 iptables 명령을 사용하여 Alice의 IP 주소가 포함된 줄을 찾은 다음 테이블에서 해당 줄을 삭제할 수 있습니다.

$sudo iptables -L --line-numbers | grep 10.1.0.200
num  target     prot opt source               destination
1    DROP       tcp  --  10.1.0.200           anywhere             tcp dpt:ssh /* Do not allow Alice to SSH in */

$ sudo iptables -D INPUT 1

또는 단일 명령으로 동일한 작업을 수행합니다.

$ sudo iptables -L --line-numbers | grep "10.1.0.200" | awk '{print $1}' | xargs -i iptables -D INPUT {}

그리고 동일한 명령을 사용하여 Alice의 IP를 Bob의 IP로 바꿔 Bob의 IP에 대한 명시적인 "허용" 규칙을 제거합니다.

대본은 여러분께 맡기겠습니다. 10분 타이머를 활성화하는 가장 좋은 방법을 알고 싶으시면 알려주시기 바랍니다.

Answer 1