サーバへの特定のIPトラフィックのみを有効にすることを許可する

Question

私はいくつかのWebサーバを設定するためにAnsibleを使用しています。私はいくつかのホストを除いてそれらのサーバに来るすべてのトラフィックを制限したいと思います。実際には、これらのサーバーには一部のホストのみがアクセスできるようにしたいと考えています。

Answer 1

まず、あなたのシステムにこのようなファイアウォールをどのように設定するのかをまず確かめてください。次に、その設定をホストに適用するためにAnsibleを使用します。

Debian 9ではiptables-persistentパッケージを使い、/etc/iptables/rules.v4を管理するにはAnsibleテンプレートを使用します。