雲網路安全性群組防護

標籤：br0   set   白名單   自訂   mat   drop   ips   match   src   

旨在對宿主機和虛擬機器的訪問建立白名單，只允許公司指定IP的訪問

 

建立IP地址白名單

ipset create whitelist hash:net

ipset add whitelist 10.0.1.52

ipset add whitelist 10.0.1.142

 

 

 

 

把FORWARD和INPUT匯入到自訂鏈

iptables -N custom

影響虛擬機器

iptables -A FORWARD -m physdev --physdev-in em3 -j custom

影響宿主機

iptables -A INPUT -i br0 -j custom

 

除了ipset白名單裡的IP都拒絕訪問

iptables -A custom -p tcp -m set --match-set whitelist src -j ACCEPT

iptables -A custom -p tcp -j DROP

 

 

日常工作--維護白名單

ipset del whitelist 10.0.1.52

雲網路安全性群組防護