Исходное сообщение
"Пример правил nftables с реализацией port knoсking для открытия доступа к SSH" Отправлено Аноним, 16-Июн-23 22:49
Сложно очень. Я бы примерно так действовал для последовательности 1111, 2222, 3333, 4444. # Закрыть доступ к SSH nft add rule filter input tcp dport 22 ct state new reject # Определить последовательность портов для порт-нокинга nft add chain filter port_knocking { type filter hook prerouting priority 0 \; } nft add rule filter port_knocking tcp dport 1111 tcp flags syn counter accept nft add rule filter port_knocking tcp dport 2222 tcp flags syn recent set policy timeout seconds 15 name "knock2" counter accept nft add rule filter port_knocking tcp dport 3333 tcp flags syn recent set policy timeout seconds 15 name "knock3" counter accept nft add rule filter port_knocking tcp dport 4444 tcp flags syn recent set policy timeout seconds 15 name "knock4" counter accept # Добавить временное правило на открытие доступа к SSH nft add rule filter input tcp dport 22 ct state new ip saddr <клиент> recent check seconds 15 name "knock4" counter accept # Установить таймер на закрытие доступа к SSH nft add rule filter input tcp dport 22 ct state established,related,untracked counter accept

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: