linuxによるファイヤーウォールの設定

質問

linuxによるファイヤーウォールの設定

はじめまして．

172.16.1.150以外のアドレスからポート番号22を介して172.16.0.100に入ってきたパケットを破棄するということをやりたくて以下の様なコマンドを打ち込みました．

# /sbin/iptables -A INPUT -p tcp -s ! 172.16.1.150 --dport 22 -d 172.16.0.100 -i eth0 -j DROP

しかし，その結果172.16.1.150からでもそのアドレス以外からでもアクセスが不可能になってしまいました．コマンドの誤りや解決策が分かる方がいらっしゃいました教えてください．よろしくお願いします

回答No.1

pakuti · ベストアンサー

172.16.1.150からポート22の通信を許可した後に、すべてのポート22を閉じる
で良いのでは？