Início / unix / Perguntas / 778366
Accepted
Hölderlin
Asked: 2024-06-15 04:45:51 +0800 CST

Solucionar problemas de configuração de nftables para ssh

  • 772

Posso me conectar sshao meu servidor em nuvem. Em consequência do conjunto de regras abaixo, o servidor recusou a conexão ssh.

Eu não uso porta ssh personalizada. O servidor possui um endereço IPv6, caso isso seja importante. E obtenho o mesmo resultado se aplicar este conjunto de regras.

flush ruleset

table inet filter {
    chain input {
        type filter hook input priority 0; policy drop;
        ct state { established, related } accept
        tcp dport 22 accept
    }

    chain output {
        type filter hook output priority 0; policy accept;
    }

    chain forward {
        type filter hook forward priority filter; policy drop;
    }
}
firewall

2 respostas

  1. Para pesquisas de domínio, você obviamente precisará de uma porta 53na mistura. Ou use IPs codificados em sources.listvez de nomes.

    • 0
  2. Best Answer

    Concluindo: iP6 importa o seguinte conjunto de regras funciona:

    flush ruleset                                                                    
                                                                                 
table inet firewall {
                                                                                 
    chain inbound_ipv4 {
        # icmp type echo-request limit rate 5/second accept      
    }

    chain inbound_ipv6 {                                                         
        # accept neighbour discovery otherwise connectivity breaks
        icmpv6 type { nd-neighbor-solicit, nd-router-advert, nd-neighbor-advert } accept
    }

    chain inbound {                                                              
        type filter hook input priority 0; policy drop;
        ct state vmap { established : accept, related : accept, invalid : drop } 
        iifname lo accept
        meta protocol vmap { ip : jump inbound_ipv4, ip6 : jump inbound_ipv6 }
        tcp dport { 22} accept
    }                                                                            
                                                                                 
    chain forward {                                                              
        type filter hook forward priority 0; policy drop;                        
    }                                                                            
}
    • 0

relate perguntas