iptables inlcude whitelist

[vdbcomputers]

Beste WHT,

Voor enkele van onze servers willen wij een dynamische iptables genereren om bepaalde ip`s voledig toegang te geven,
nu wil in niet continu iptables aanpassen maar graag een apparte file bv: /etc/whitelist in iptables inlcuden om vervolgens service iptables restart
uit te voeren, zo hoef ik alleen de whitelist te generen vanaf een php portal.

heeft iemand een id hoe ik een extern bestand in de iptables kan plaatsen.

Alvast bedankt!

[Spyder01]

Dit kun je middels een stukje bash doen of via bijvoorbeeld ferm, die het eenvoudig maakt om een file met whitelist IP's the includen.

[dennis0162]

Je zou eventueel CSF kunnen installeren, een schil voor IPtables.
Dan heb je een bestand csf.allow, csf.deny etc.

[Patrick_st]

Onderstaand voorbeeld blokkeert een aantal IP adressen uit een tekst bestand maar dit kun je makkelijk aanpassen naar ACCEPT.

for i in $(cat /etc/iptables/zeus-list.txt | grep -v \#)
do
             ### echo BLOCKING $i
             iptables -t filter -A INPUT --src $i -j DROP
             iptables -t filter -A FORWARD --src $i -j DROP
done

[xaban]

APF kan het heel makkelijk mee.

[Flaxe_eu]

Ik lees nu pas dat TS de whitelist via php wil aanpassen.

de firewall aanpassen kun je beter niet via php toelaten. apf en csf werken dan wel een whitelist file maar de zal toch moeten reloaden.

dus zorgen voor een whitelist file (csf,apf of de oplossing van Patrick_st) en dan via een cron job de firewall reloaden (of je bash uitvoeren).