Zugriffe auf Ports nur von bestimmten IP Adressen Ranges

[me]

Guten Morgen Debianer,

ich wollte einmal fragen, wie ich es mit iptables hinbekomme, dass auf Port 22 zB nur Zugriffe von zwei verschiedenen IP Ranges erlaubt sind, sprich alle anderen Pakete direkt verworfen werden.

Als Beispiel für die IP Range:

193.39.39.* und 218.208.208.*

Wie haben da die IPTables Regeln auszusehen?

Gruß,
Patrick

[uljanow]

Code: Alles auswählen

iptables -P INPUT DROP
iptables -A INPUT -p tcp --dport 22 -s 193.39.39.0/24 -j ACCEPT

Oder mit "-m iprange --src-range 4.1.114.16-4.100.211.255" z.B..

[me]

Würde der bei "iptables -P INPUT DROP" nicht das komplette netzwerk verwerfen?