linux. iptables открыть доступ только для конкретных ip адресов

linux. Как в iptables открыть доступ только для конкретных ip адресов?



Если вам понадобилось закрыть сервер по 80 порту для всех ip, кроме одного, то сделать это можно так:

1. Удаляем все правила на 80 порту:
   

   iptables -I INPUT -p tcp -m tcp --dport 80 -j DROP

   
   
2. Разрешаем доступ только для указанного ip:
   

   iptables -I INPUT -s 1.1.1.1 -p tcp -m tcp --dport 80 -j ACCEPT

   
   
   Вместо 1.1.1.1 необходимо указать ip адрес, который может иметь доступ к 80 порту.