云网络安全组防护

标签：br0   set   白名单   自定义   mat   drop   ips   match   src   

旨在对宿主机和虚拟机的访问建立白名单，只允许公司指定IP的访问

创建IP地址白名单

ipset create whitelist hash:net

ipset add whitelist 10.0.1.52

ipset add whitelist 10.0.1.142

把FORWARD和INPUT导入到自定义链

iptables -N custom

影响虚拟机

iptables -A FORWARD -m physdev --physdev-in em3 -j custom

影响宿主机

iptables -A INPUT -i br0 -j custom

除了ipset白名单里的IP都拒绝访问

iptables -A custom -p tcp -m set --match-set whitelist src -j ACCEPT

iptables -A custom -p tcp -j DROP

日常工作--维护白名单

ipset del whitelist 10.0.1.52

云网络安全组防护

标签：br0   set   白名单   自定义   mat   drop   ips   match   src   

原文地址：https://www.cnblogs.com/ywxbbbbb/p/9838086.html