限制ssh中連接埠轉送的訪問

Question

有沒有辦法限制訪問我打開的本地端口，以便只有一個 IP 或一系列 IP 可以訪問？

例子：

ssh IP -L 0.0.0.0:25:DESTINATION:25

我將本地25連接埠開放到另一個地方，我希望只有IP 192.168.1.200可以存取它。

Answer 1

如果您只需要從一個IP位址遠端存取：

iptables -A 輸入 -p tcp -s IP --dport 22 -j 接受

如果您更改了端口，請進行更改。