Beschränken Sie den Zugriff auf die Portweiterleitung in SSH

Question

Gibt es eine Möglichkeit, den Zugriff auf einen von mir geöffneten lokalen Port einzuschränken, sodass nur eine IP oder ein IP-Bereich zugreifen kann?

Beispiel:

ssh IP -L 0.0.0.0:25:DESTINATION:25

Ich habe meinen lokalen Port 25 zu einem anderen Ort geöffnet. Ich möchte, dass nur die IP 192.168.1.200 darauf zugreifen kann.

Answer 1

Wenn Sie nur Fernzugriff von einer IP-Adresse benötigen:

iptables -A INPUT -p tcp -s IP --dport 22 -j AKZEPTIEREN

Wenn Sie den Port geändert haben, nehmen Sie die Änderungen vor.