IPからのSSHログインを許可する71から始める。*唯一

Question

私は数多くのCentOS VPSを管理しなければならない。しかし、私は毎週2-3回変化する完全に動的なIPを持っています。私のIPアドレスは常に71から始まり、いつも持っています。 71から始まるIPからのSSHログインを許可する方法はありますか？他の数字は完全にランダムです。

ありがとうございました

Answer 1

iptablesにルールを入れるのが最も簡単な方法です。あなたが提案しているために、それはこのようにする必要があります：

-A INPUTが71.0.0.0/8 -pのtcp -mのTCPは

-A入力を受け付け-j 22を--dport -s -i eth0の-j DROP

eth0を自分のインタフェースに変更する必要があります。

しかし、その場合は、VPSでソフトウェアに必要なすべてのポートを開く必要があります。

P.S. CentOS 7ではデフォルトでiptablesがインストールされていますが、CentOS 7ではfirewalldを設定するか、リポジトリからiptablesをインストールする必要があります。