OpenVZ Firewall

[fabi288]

Hallo,

ich suche eine Möglichkeit auf dem Hypervisor einen Port zu einer VM zusperren.

Meine Lösung:


iptables -I INPUT -p tcp --sport 80 -d 5.9.247.XX -j DROP


Alle eingehenden Verbindung zu Ip sollen gesperrt werden.

Leider geht das nicht

Kann mir dortbei jemand helfen

MFG
Fabian

 

[mr_brain]

Wieso SourcePort 80? Wenn dann DestinationPort 80.

 

[fabi288]

Alle eingehänden Verbindungen von Port 80 auf 5.9.247.XX sollen geblockt werde!

Ist dann nicht 80 SourcePort?

 

[sammy8806]

Nein, der Source Port ist jener, von dem die Verbindung kommt.

Der DestinationPort (ZielPort) ist hier meist der entscheidene,
da du den Webserver ja auf dem Ziel-Port 80 erreichen willst (oder halt blockieren )

Wenn du es dir auf einem Windows Rechner mal ansehen willst, einfach Seiten wie das Forum hier aufrufen und direkt folgenden Befehl in die Konsole:

netstat -an | find "Proto" && netstat -an  | find ":80"

Grüße

 

[Firewire2002]

Davon ab, solltest du die Forward Chain nutzen und nicht die Input Chain.
Das Hostsystem leitet die Pakete ja nur weiter und nimmt sie nicht selbst an.

 

[kingfisher]

vzfirewall

Ich habe mit openvz vzfirewall am Start: http://en.dklab.ru/lib/dklab_vzfirewall/ Schreibt die iptables, ist nachvollziehbar, nicht sehr komplex. Gutes Tool um den Wirt und die Container abzusichern.