Как заблокировать все IP-адреса в CSF, кроме нескольких статических IP-адресов?
Название говорит, я думаю. Мне интересно, как заблокировать ВСЕ IP-адреса в csf.deny, кроме нескольких доверенных IP-адресов? Я погуглил, но не смог найти ответ.
1 ответ
Решение состоит не в том, чтобы запретить все IP-адреса (например, запретить 0.0.0.0/0), а в том, чтобы разрешить только указанные статические IP-адреса или диапазоны. Тогда стандартным действием CSF будет УДАЛЕНИЕ другого трафика.
Этот же принцип применим и к другим брандмауэрам, таким как iptables - если по умолчанию установлено значение "DROP", то все, что вам нужно, это разрешить правила.