Location via proxy:   [ UP ]  
[Report a bug]   [Manage cookies]                
BLOGTIMES
« :: »
2022/09/24

firewalld + ipset で IP ブラックリスト（＋ホワイトリストも）設定（改）

  networking  firewalld 
このエントリーをはてなブックマークに追加

以前、「firewalld + ipset で IP ブラックリスト（＋ホワイトリストも）設定というエントリを書きましたが、ipset も firewalld 経由で作成した方がいいみたいなので手順を改良してみました。

これで再起動時にも自動的にフィルタの内容が復元されるようになります。

# ipset を設定 firewall-cmd --permanent --new-ipset=WHITELIST --type=hash:net firewall-cmd --permanent --new-ipset=BLACKLIST --type=hash:net firewall-cmd --permanent --ipset=WHITELIST --add-entry=192.168.0.0/16 firewall-cmd --permanent --ipset=BLACKLIST --add-entry=128.0.0.0/1 firewall-cmd --permanent --ipset=BLACKLIST --add-entry=0.0.0.0/1 # フィルタ用のルールを設定（ここでは 22, 8022 へのアクセスのみを制限） firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT -m state --state NEW -m set ! --match-set WHITELIST src -m set --match-set BLACKLIST src -m multiport -p tcp --dports 22,8022 -j DROP firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT -m state --state NEW -m set ! --match-set WHITELIST src -m set --match-set BLACKLIST src -m multiport -p udp --dports 22,8022 -j DROP # 設定をリロード firewall-cmd --reload

    by hsur at 15:49 [5年前][4年前][3年前][2年前][1年前][1年後][2年後] |
    こんな記事もあります 「hash リロードfirewall-cmd reload」
    ・Celestica Seastone DX010 という 100GbE スイッチを手にいれた
    ・個人情報保護委員会が進撃の巨人とコラボ
    ・GPIF の直近四半期の運用成績は +5.7 兆円
    ・2025 年の暦がきまる
    ・攻殻機動隊の公式 X の乗っ取りは演出じゃなかった
    ・HPE が Juniper を買収
    ・1/20 の入間航空祭が中止に
    ・16 年目からは #MyTwitterAnniversary が来ない
    ・JAXA が OMOTENASHI 探査機の月面着陸を断念
    ・さよなら COCOA
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/13504
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2023 by CLES All Rights Reserved.