Настройка сетевого интерфейса

[zervu]

Стоит сервер на ubuntu, есть 3 интерфейса eth0, eth0:1, eth1. На сервере запущена утилита tvheadend, которая занимает порт 9981. Нужно сделать так, чтобы к этому порту был доступ только с eth0:1. Я думаю это решается с помощью iptables, но как настроить не знаю.

[AnrDaemon]

1. Два интерфейса. eth0 и eth1.
2. Настроить демон на привязку к единственному IP в системе - религия не позволяет?

[ArcFi]

zervu,

Код: [Выделить]

sudo iptables-save ; sysctl net.ipv4.ip_forward?

[AnrDaemon]

ArcFi, там демон с вебинтерфейсом для мышевозюканья.

[ArcFi]

AnrDaemon, это я к тому, что если разрешён форвардинг, то просто привязать демона к интерфейсу будет недостаточно.

[fisher74]

Алиасы не работают в таблесах в качестве условия, так что можно привязаться к его адресу

Код: [Выделить]

sudo iptables -A -INPUT ! -d ip_address_eth0:1 -p tcp --dport 9981 -j DROP

[fisher74]

С чего это? По условиям будут дропаться только входящие на 9981 порт, направленные на данный хост НЕ на нужный IP.
А весь остальной инпут будет спокойно продолжать работать.

[ArcFi]

fisher74, ага, верно, однако...
1) очепятка перед INPUT
2) помимо фильтра по DST, необходимо добавить проверку SRC[+IN]

[AnrDaemon]

Вообще-то достаточно в FORWARD по DST проверять и резать.

[fisher74]

1) очепятка перед INPUT

Бывает, прошу прощения

Код: [Выделить]

sudo iptables -A INPUT ! -d ip_address_eth0:1 -p tcp --dport 9981 -j DROP

2) помимо фильтра по DST, необходимо добавить проверку SRC[+IN]

В условиях задачи этого не было. Ограничение по интерфейсу к которому обращаются.
И, кстати, вполне может быть, что требуется доступ со всех сетей, но чтобы обращались только к одному адресу. Так что отказ от форварда или фильтрация в нём не отвечают ТЗ.