云网络安全组防护

Posted 2021-01-14 ywxbbbbb

旨在对宿主机和虚拟机的访问建立白名单，只允许公司指定IP的访问

 

创建IP地址白名单

ipset create whitelist hash:net

ipset add whitelist 10.0.1.52

ipset add whitelist 10.0.1.142

 

 

 

 

把FORWARD和INPUT导入到自定义链

iptables -N custom

影响虚拟机

iptables -A FORWARD -m physdev --physdev-in em3 -j custom

影响宿主机

iptables -A INPUT -i br0 -j custom

 

除了ipset白名单里的IP都拒绝访问

iptables -A custom -p tcp -m set --match-set whitelist src -j ACCEPT

iptables -A custom -p tcp -j DROP

 

 

日常工作--维护白名单

ipset del whitelist 10.0.1.52