С UFW, как я могу ограничить SSH снаружи, а не изнутри?

Question

Используя UFW, ограничение попыток подключения для таких вещей, как SSH, очень просто:

# ufw limit SSH

Однако я хотел бы ограничить только общедоступный интерфейс, а не интерфейс локальной сети. Эта команда делает это без разбора. Наивно я пытался

# ufw allow SSH from 192.168.1.0/24

но это не нравится Есть ли способ сделать это?

score 3 · Accepted Answer · 2011-03-09T19:38:42

ufw limit in on ethX to any port ssh proto tcp

где ethX - общедоступный интерфейс.

score 0 · Answer 2 · 2011-03-09T19:38:42

Вы всегда можете удалить все SSH-правила и вручную открыть трафик на порту 22 на определенном интерфейсе. sudo ufw allow in on ensX to any port 22

Где ensX - ваш местный ник.

2 ответа2