专题定制网站建设,什么是seo和sem,中国建设银行陕西省分行网站,建设网站运营需求限制外网访问 docker的某个服务 经过查找 发现 ubuntu的 ufw 防火墙是无效的 技术交流http://idea.coderyj.com/ 1.查看docker的 路由
iptables --line -nvL DOCKER-USER默认是允许所有的访问不限制 2.添加限制规则 iptables 是从上往下匹配的所以我们限制规则要在第一条 … 需求限制外网访问 docker的某个服务 经过查找 发现 ubuntu的 ufw 防火墙是无效的 技术交流http://idea.coderyj.com/ 1.查看docker的 路由
iptables --line -nvL DOCKER-USER默认是允许所有的访问不限制 2.添加限制规则 iptables 是从上往下匹配的所以我们限制规则要在第一条
a. 限制所有的ip访问8848这个端口 -I代表插入第一条
iptables -I DOCKER-USER -p tcp --dport 8848 -j DROb.允许某个网段访问
iptables -I DOCKER-USER -s 172.16.1.0/24 -p tcp --dport 8848 -j ACCEPTc 保存 iptables-save 再次查看 这样就配置成功了,但是重启服务器之后就失效了 3.永久保存
a 下载依赖
apt install iptables-persistentb.永久保存
iptables-restore /etc/iptables/rules.v4安装过程中会出现弹框 直接敲回车就好了 4.ufw 添加ip限制命令
# 允许某个ip访问
ufw allow from 172.16.1.0/24
# 拒绝所有ip访问
ufw deny all
ufw default deny
ufw default deny incoming #默认禁止所有其它主机连接该主机ufw deny in on eth0 from 192.168.3.2
ufw deny from 192.168.3.2
ufw delete allow from 23.56.49.0/24
ufw delete deny from 23.56.49.0/24ufw deny from 23.56.49.0/24 to any port 8848
ufw deny from 172.18.6.0/24 to any port 8848
ufw deny proto tcp from 172.18.6.0/24 to any port 8848
ufw delete 2
Rule updatedsudo ufw status numbered5.iptables命令整理
1iptables -nL查看iptables列表
链路中 有
RETURN all -- 0.0.0.0/0 0.0.0.0/0 2iptables -D DOCKER-USER 1删除上述RETURN的规则但是 添加完后还要加回来3iptables -A DOCKER-USER -s 172.16.1.136 -p tcp --dport 8848 -j ACCEPT添加规则允许172.17.1.1访问8082 。如果有多个需要允许的 请添加完再执行第4步这玩意好像有先后顺序 碰到DROP就不往下走了4iptables -A DOCKER-USER -p tcp --dport 8848 -j DROP拒绝不信任的所有访问也就是拒绝没有添加的ip访问8082有多个 也是添加完再执行第5步5iptables -A DOCKER-USER -j RETURN将刚才删除的RETURN 本身就有的一条规则这条很重要6iptables-save保存规则一定要注意顺序一定要注意顺序一定要注意顺序iptables --line -nvL DOCKER-USER
# 删除iptables
iptables -D DOCKER-USER 1
iptables -A DOCKER-USER -s 172.16.1.136 -p tcp --dport 8848 -j ACCEPT
iptables -A DOCKER-USER -p tcp --dport 8848 -j DROP
iptables -A DOCKER-USER -j RETURN
iptables-saveiptables --line -nvL DOCKER-USER#永久保存
iptables-restore /etc/sysconfig/iptables
iptables -I DOCKER-USER -i ext_if ! -s 172.16.1.0/24 -j DROPtar -zxvf ./archives.tar.gz
mv ./archives /var/cache/apt/archives
apt update# 安装软件
apt install iptables-persistentiptables -I DOCKER-USER -p tcp --dport 8848 -j DROP
iptables -I DOCKER-USER -s 172.16.1.0/24 -p tcp --dport 8848 -j ACCEPT
iptables-save
# 永久保存
iptables-restore /etc/iptables/rules.v4# 加载deb
sudo dpkg -i xx.debubuntu下载安装包
如果只想下载单个包
apt-get download iptables-persistent
下载包及依赖
方法1
首先安装sudo apt install apt-rdepends
apt-get download $(apt-rdepends your_package | grep -v ^ | sed s/debconf-2.0/debconf/g)
方法2
查看依赖
sudo apt-cache depends python
创建包目录
mkdir your_package cd your_package
下载依赖
$ for i in $(apt-cache depends python | grep -E Depends|Recommends|Suggests | cut -d : -f 2,3 | sed -e s/// -e s///); do sudo apt-get download $i 2errors.txt; done
