Добавление своих правил iptables. Разрешить все одному адресу. Доступ при отрицательном балансе

Как сделать доступ к внешнему произвольному адресу. Как дать доступ к платежным системам при отрицательном балансе.

Задача: дать доступ к адресу 222.222.222.222 любым в т.ч. неавторизованным пользователям и с отрицательным балансом.

mount -o rw,remount /mnt/ro_disc
chattr -i -R /usr/local/ics/bin/ics_tune.sh
mcedit /usr/local/ics/bin/ics_tune.sh
В файл /usr/local/ics/bin/ics_tune.sh внести содержимое:

#!/bin/bash

if [ "$1" = "firewall.sh" ]; then
     iptables -I FORWARD 2 -d 222.222.222.222 -j ACCEPT
     iptables -I FORWARD 2 -s 222.222.222.222 -j ACCEPT
     iptables -t nat -I PREROUTING  -d 222.222.222.222 -j ACCEPT
     iptables -t nat -A POSTROUTING -d 222.222.222.222 -j MASQUERADE
fi



exit 0

Примечание: Добавлять можно также целую сеть, например 222.222.222.222/27

Как разрешить все для определенного ip

Задача: Разрешить все для ip 11.22.33.44

В файл /usr/local/ics/bin/ics_tune.sh внести содержимое:

#!/bin/bash

    if [ "$1" = 'firewall.sh' ]; then
        iptables -t mangle -I PREROUTING -s 11.22.33.44 -j ACCEPT
        iptables -t mangle -I PREROUTING -d 11.22.33.44 -j ACCEPT
        iptables -t mangle -I POSTROUTING -s 11.22.33.44 -j ACCEPT
        iptables -t mangle -I POSTROUTING -d 11.22.33.44 -j ACCEPT
        iptables -t nat -I PREROUTING -s 11.22.33.44 -j ACCEPT
        iptables -t nat -I PREROUTING -d 11.22.33.44 -j ACCEPT
        iptables -t nat -I POSTROUTING -s 11.22.33.44 -j ACCEPT
        iptables -t nat -I POSTROUTING -d 11.22.33.44 -j ACCEPT
        iptables -I FORWARD -s 11.22.33.44 -j ACCEPT
        iptables -I FORWARD -d 11.22.33.44 -j ACCEPT
    fi

exit 0

Примечание: для открытия доступа к сети можно использовать запись вида 11.22.33.44/26 где /26 - маска сети к которой даете доступ.

После этого в консоли нужно выполнить команду

/usr/local/ics/bin/ics_tune.sh firewall.sh

Разрешить traceroute

В случае если при вводе команды traceroute вы получаете что то вроде

[root@server root]# traceroute 8.8.8.8
traceroute to 8.8.8.8 (8.8.8.8), 30 hops max, 38 byte packets
traceroute: sendto: Operation not permitted
 1 traceroute: wrote 8.8.8.8 38 chars, ret=-1
 *traceroute: sendto: Operation not permitted
traceroute: wrote 8.8.8.8 38 chars, ret=-1
 *traceroute: sendto: Operation not permitted
traceroute: wrote 8.8.8.8 38 chars, ret=-1

Значит прохождение пакетов закрыто файерволом. Для разрешения добавьте правила

iptables -I OUTPUT -d 8.8.8.8 -j ACCEPT
iptables -I INPUT -s 8.8.8.8 -j ACCEPT

После проверки не забудьте удалить добавленные правила

iptables -D OUTPUT -d 8.8.8.8 -j ACCEPT
iptables -D INPUT -s 8.8.8.8 -j ACCEPT

Добавление своих правил iptables. Разрешить все одному адресу. Доступ при отрицательном балансе

Как сделать доступ к внешнему произвольному адресу. Как дать доступ к платежным системам при отрицательном балансе.

Как разрешить все для определенного ip

Разрешить traceroute

Метки