端口限制指定IP訪問

2022年8月28日99

AI 翻譯

這篇文章透過AI由簡體中文翻譯成繁體中文。查看原文

AI 生成的摘要

1. **主機服務端口設定** 允許 IP 為 1.2.3.4 的主機訪問本地主機的 80 端口，其他訪問則被拒絕。 2. **Docker 服務端口設定** 對於 Docker 服務，需在 DOCKER-USER 鏈中添加規則，以允許 1.2.3.4 訪問本地主機的 80 端口，其他 IP 將被拒絕。 3. **清理環境** 安裝 iptables-services 並重啟服務，以確保 iptables 設置在主機重啟後仍然有效，並保存設置。 4. **參考資料** 提供了 Docker 網絡和 iptables 的官方文檔鏈接。

1. 主機服務端口#

$ iptables -I INPUT -p tcp --dport 80 -j DROP
$ iptables -I INPUT -p tcp -s 1.2.3.4 --dport 80 -j ACCEPT

這裡僅允許 1.2.3.4 訪問本地主機的 80 端口。

2. Docker 服務端口#

對於類似 docker run -d -p 80:80 shaowenchen/demo-whoami 運行的服務，上面的方法無效，需要在 DOCKER-USER 鏈中添加規則。

Docker 會將 iptables 規則添加到 DOCKER 鏈中，如果需要在 Docker 之前添加規則需要添加到 DOCKER-USER 鏈中

$ iptables -I DOCKER-USER -i ens190 ! -s 1.2.3.4 -p tcp --dport 80 -j DROP

ens190 是本地的網卡，這裡僅允許 1.2.3.4 訪問本地主機的 80 端口。

3. 清理環境#

$ yum install -y iptables-services
$ systemctl restart iptables.service

如果需要在主機重啟之後 iptables 設置，依然有效，需要安裝 iptables-services 並保存

$ yum install -y iptables-services
$ service iptables save

4. 參考#

https://docs.docker.com/network/iptables/