[問題] CentOS如何只讓允許的IP ping到主機

[jevv5213444 (ウサギ)]

餓死抬頭
本人是Linux菜鳥
最近用Chrony架設了一台校時主機
我想讓其他人ping不到這台主機
只有我允許的網段或是IP可以ping到
但是我不管怎麼調整防火牆和ICMP
在測試的時候都還是會被ping到
連防火牆GUI都下載了
ICMP的echo_request都拿掉了還是設定不好
有人可以救救我嗎QQ

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.249.142.112 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1588924467.A.CC8.html
※ 編輯: jevv5213444 (60.249.142.112 臺灣), 05/08/2020 15:55:44
推 rexsony: Firewall要寫rich rule,那個有比較麻煩。用iprtables比較
→ rexsony: 快，iptables -A INPUT -s x.x.x.x -j input
→ rexsony: iptables -A INPUT -p icmp -j ACCEPT
→ rexsony: iptables -A INPUT -j DROP
→ rexsony: 大概這樣就可以了
→ rexsony: 對不起，修正一下 -p icmp -j reject
→ rexsony: 網段可以用這樣寫
→ rexsony: ptables -A INPUT -m iprange --src-range
→ rexsony: x.x.x.x-x.x.x.x -j ACCEPT
→ rexsony: 如果你還是很想用firewall
→ rexsony: firewall-cmd --add-rich-rule "rule family="ipv4"
→ rexsony: source address="x.x.x.x" services name="xxx" port
→ rexsony: port="xxxx" potocol="tcp" accept " --permanent
推 rexsony: 你可以選擇把這條規則設在其他zone裡面
好謝謝你耐心教學XDD 禮拜一去公司再嘗試設定看看
※ 編輯: jevv5213444 (59.127.60.9 臺灣), 05/09/2020 15:47:14
→ allyourshit: 推firewall 黑名單擋掉很多中國跟國外IP的騷擾
→ allyourshit: NTP主機還好 mail跟DNS server天天都有人踹 = =
→ rexsony: 不如交給Fail2ban 會不會比較方便?
→ rexsony: 或是買一台FortiGate 60D，網路上很便宜
→ fuchan0310: 我覺得你不是只不回應ping這回事，而是你要僅允許特定
→ fuchan0310: 僅允許特定IP連進才好
推 shinfon: etc 下的allow 跟deny有用嗎？