Regra para autorizar acesso de determinado ip

andrew_
(usa Debian)

Enviado em 12/02/2015 - 09:00h

Bom dia senhores preciso de uma ajuda mais uma vez dez do dia de ontem estou me batendo tentado fazer com que uma regra funcione no meu firewall e nada, seguinte, tenho monitoramento através do zabbix que faz uso da porta 10050 e tenho meu servidor zabbix que esta fora da rede em outro local esta tudo funcionando até então mais por segurança eu preciso colocar uma regra que só deixe essa porta aberta se o ip for meu ip publico da minha filial, ceguei na seguinte regra.
$ipt -A INPUT -p tcp -s 200.200.200.200/32 --dport 10050 -j ACCEPT

mais mesmo assim consigo me conectar de outros ips.

Alguém tem alguma ideia?

removido
(usa Nenhuma)

Enviado em 12/02/2015 - 11:48h

A política padrão é aceitar tudo. Você precisa primeiro bloquear todo o tráfego para o ip e porta em questão. Ou modificar a policy padrão.

andrew_
(usa Debian)

Enviado em 12/02/2015 - 14:12h

A politica padrão ja é drop só e accept para ouput .

removido
(usa Nenhuma)

Enviado em 12/02/2015 - 14:47h

A politica padrão ja é drop só e accept para ouput .

[/quote]

Verifique se há alguma regra ativa no seu firewall permitindo o acesso irrestrito.

alex.deb
(usa Debian)

Enviado em 12/02/2015 - 15:29h

andrew_ escreveu:

Bom dia senhores preciso de uma ajuda mais uma vez dez do dia de ontem estou me batendo tentado fazer com que uma regra funcione no meu firewall e nada, seguinte, tenho monitoramento através do zabbix que faz uso da porta 10050 e tenho meu servidor zabbix que esta fora da rede em outro local esta tudo funcionando até então mais por segurança eu preciso colocar uma regra que só deixe essa porta aberta se o ip for meu ip publico da minha filial, ceguei na seguinte regra.
$ipt -A INPUT -p tcp -s 200.200.200.200/32 --dport 10050 -j ACCEPT

mais mesmo assim consigo me conectar de outros ips.

Alguém tem alguma ideia?

Você liberou a política do FORWARD caso esteja como DROP tens que liberar
outra coisa verifica o arquivo padrão do zabbix que possui as configurações de rede
tu tens que liberar o acesso para seu ip externo no arquivo.

l0g1in
(usa FreeBSD)

Enviado em 12/02/2015 - 17:43h

iptables –P INPUT DROP
iptables –P OUTPUT DROP
iptables –P FORWARD DROP

$ipt -A FORWARD -s 200.200.200.200/32 -p tcp -m tcp --dport 10050 -j ACCEPT

Lembrando que as as políticas de DROP devem ser adaptadas de acordo com seu ambiente.