Назад | Перейти на главную страницу

разрешить только определенный порт, который может быть подключен только по одному IP-адресу одновременно

У меня открытый порт, 40002, я хочу ограничить, что в то же время порт может быть подключен только по одному IP-адресу (а не по конкретному адресу). если к этому порту уже подключен IP-адрес, другие IP-адреса не смогут подключиться.

можно это настроить Iptables или скриптами? моя система - Ubuntu 14.04, спасибо.

Вы можете сделать это, настроив iptables.

/sbin/iptables -A INPUT -p tcp --syn --dport $port -m connlimit --connlimit-above N -j REJECT --reject-with tcp-reset
# save the changes see iptables-save man page, the following is redhat and friends specific command
service iptables save

Пример: ограничение SSH-подключений на IP / хост

/sbin/iptables  -A INPUT -p tcp --syn --dport 22 -m connlimit --connlimit-above 3 -j REJECT
# save the changes see iptables-save man page, the following is redhat and friends specific command
service iptables save

ТЕСТИРОВАНИЕ:

#!/bin/bash
ip="202.1.2.3"
port="80"
for i in {1..100}
 do
 # do nothing just connect and exit
echo "exit" | nc ${ip} ${port};
done

ОК: Чтобы ограничить максимальное количество соединений n, вот пример использования модуля ограничения ip:

iptables -A INPUT -p tcp --syn -dport 40002 -m iplimit --iplimit-above 3 -J REJECT

Это будет ОТКЛОНЯТЬ подключения, если подключено 3 IP-адреса. Извините, если я неправильно понял ваш вопрос;)